CVE-2006-2737 in Nukedit
सारांश
द्वारा VulDB • 05/07/2026
Nukedit 4.9.6 और उससे पहले के संस्करणों में utilities/register.asp एक दूषित समूह ID पैरामीटर का उपयोग करके, किसी भी कस्टम समूह (जिसमें प्रशासनिक समूह शामिल है) के तहत नए उपयोगकर्ताओं को बनाने की अनुमति देता है। यह हमला addDB क्रिया के माध्यम से एक उपयोगकर्ता बनाते समय किया जा सकता है, जिससे दूरस्थ आक्रमणकारी मनमाने रूप में समूहों (arbitrary groups) के तहत नए उपयोगकर्ताओं को पंजीकृत कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.