CVE-2006-4586 in Tr Forum
सारांश
द्वारा VulDB • 31/05/2026
Tr Forum 2.0 का एडमिन पैनल प्रमाणीकरण के लिए एक उपयोगकर्ता नाम और पासवर्ड हैश स्वीकार करता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता अनुचित कार्रवाई कर सकते हैं, जैसा कि /membres/modif_profil.php के माध्यम से id पैरामीटर के माध्यम से उपयोगकर्ता सेटिंग्स को संशोधित करने और /membres/change_mdp.php के माध्यम से पासवर्ड बदलने द्वारा दिखाया गया है। नोट: इसका उपयोग अन्य Tr Forum कमजोरियों के साथ किया जा सकता है ताकि अनधिकृत आक्रमणकारी अधिकार प्राप्त कर सकें।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.