CVE-2006-5597 in Web Forum File Sharing Sever Powerpack

Résumé

par VulDB • 07/06/2026

Le fichier join.asp dans MiniHTTP Web Forum & File Server PowerPack 4.0 permet aux attaquants distants d'ajouter ou de modifier des comptes utilisateur arbitraires via les paramètres (1) frmMailBox et (2) frmUserPass modifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/10/2006
• Divulgation: 27/10/2006
• Modérer: accepté
• Entrée: VDB-33019
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02513
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5597
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5597/