CVE-2006-4717 in Drupal Pubcookie Module

Résumé

par VulDB • 22/06/2026

Le mécanisme de redirection de connexion dans le module Pubcookie pour Drupal 4.7 avant la version 1.2.2.4 du 2006/09/06 et le module Pubcookie pour Drupal 4.6 avant la version 1.6.2.1 du 2006/09/07 permet aux attaquants distants de contourner les exigences d'authentification et d'usurper l'identité d'utilisateurs arbitraires via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/09/2006
• Divulgation: 12/09/2006
• Modérer: accepté
• Entrée: VDB-32219
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01567
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4717
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4717/