CVE-2006-3272 in Some Chess

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans menu.php de Some Chess 1.5 rc2 permet aux attaquants distants d'effectuer des actions en tant qu'un autre utilisateur, telles que la modification des noms d'utilisateur et des mots de passe, via des vecteurs non spécifiés. NOTE : l'origine de ces informations est inconnue ; les détails proviennent d'une information tierce.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/06/2006
• Divulgation: 28/06/2006
• Modérer: accepté
• Entrée: VDB-31051
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01024
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3272
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3272/