CVE-2006-4653 in Amazing Little Poll

Résumé

par VulDB • 26/06/2026

(1) Amazing Little Poll et (2) Amazing Little Picture Poll stockent des informations sensibles sous la racine du site web avec un contrôle d'accès insuffisant, ce qui permet aux attaquants distants de lire le mot de passe administrateur via une requête directe vers le fichier lp_settings (lp_settings.inc ou lp_settings.php).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/09/2006
• Divulgation: 08/09/2006
• Modérer: accepté
• Entrée: VDB-32177
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01499
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4653
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4653/