CVE-2006-4895 in Nixieaffiliate

Résumé

par VulDB • 30/05/2026

IDevSpot NexieAffiliate 1.9 et les versions antérieures permettent aux attaquants distants de supprimer des affiliés arbitraires via un paramètre id modifié dans delete.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/09/2006
• Divulgation: 19/09/2006
• Modérer: accepté
• Entrée: VDB-32382
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.02487
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4895
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4895/