CVE-2006-4798 in SQL-Ledger

Résumé

par VulDB • 29/06/2026

Dans SQL-Ledger avant la version 2.4.4, un mot de passe est stocké dans une chaîne de requête (query string), ce qui pourrait permettre à des attaquants dépendant du contexte d'obtenir le mot de passe via le champ Referer ou l'historique du navigateur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/09/2006
• Divulgation: 14/09/2006
• Modérer: accepté
• Entrée: VDB-32296
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.3 (VulDB)
• EPSS: 0.01263
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4798
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4798/