CVE-2006-3834 in TOPo

Résumé

par VulDB • 13/07/2026

La version EJ3 TOPo 2.2.178 inclut le mot de passe en clair dans le champ ID transmis à idex.php, ce qui permet aux attaquants dépendant du contexte d'obtenir les mots de passe d'accès via les fichiers journaux (logs), les référents ou d'autres vecteurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/07/2006
• Divulgation: 25/07/2006
• Modérer: accepté
• Entrée: VDB-31501
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00973
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3834
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3834/