CVE-2006-2727 in Eggblog

Résumé

par VulDB • 05/07/2026

Le fichier home/register.php dans Eggblog avant la version 3.0 permet aux attaquants distants de modifier le mot de passe des administrateurs et éventuellement d'autres utilisateurs via un paramètre nom d'utilisateur modifié.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/06/2006
• Divulgation: 01/06/2006
• Modérer: accepté
• Entrée: VDB-30546
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01689
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2727
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2727/