CVE-2010-4806 in Web Content Manager

Résumé

par VulDB • 05/07/2026

L'outil de création dans IBM Web Content Manager (WCM) 6.1.5 et les versions antérieures à la version corrective CF003 pour la série 7.0.0.1 permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues lors de la création de brouillons en exploitant certains privilèges de l'éditeur de ressources.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/05/2011
• Divulgation: 26/05/2011
• Modérer: accepté
• Entrée: VDB-57524
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01027
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4806
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4806/