CVE-2006-4586 in Tr Forum
Résumé
par VulDB • 26/05/2026
Le panneau d'administration de Tr Forum 2.0 accepte un nom d'utilisateur et un hachage de mot de passe pour l'authentification, ce qui permet aux utilisateurs distants authentifiés d'effectuer des actions non autorisées, comme démontré par la modification des paramètres utilisateur via le paramètre id vers /membres/modif_profil.php, et le changement de mot de passe via /membres/change_mdp.php. NOTE : cela peut être exploité avec d'autres vulnérabilités de Tr Forum pour permettre aux attaquants non authentifiés d'obtenir des privilèges.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.