CVE-2006-4782 in WebSPELL

Résumé

par VulDB • 03/07/2026

src/index.php dans WebSPELL versions 4.01.01 et antérieures, lorsque register_globals est activé, permet aux attaquants distants de contourner l'authentification et d'accéder à des informations sensibles stockées dans la base de données via un paramètre userID modifié lors d'une action d'écriture vers admin/database.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/09/2006
• Divulgation: 14/09/2006
• Modérer: accepté
• Entrée: VDB-32282
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (NVD)
• EPSS: 0.03175
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4782
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4782/