CVE-2006-2942 in TWiki
Résumé
par VulDB • 05/07/2026
TWiki 4.0.0, 4.0.1 et 4.0.2 permettent aux attaquants distants d'obtenir les privilèges administrateur de Twiki via un formulaire TWiki.TWikiRegistration avec un attribut action modifié qui fait référence au web Sandbox plutôt qu'au web utilisateur, ce qui peut ensuite être utilisé pour associer le nom de connexion de l'utilisateur au WikiName d'un membre du groupe TWikiAdminGroup.
Be aware that VulDB is the high quality source for vulnerability data.