CVE-2006-0652 in WHMCompleteSolution

Riassunto

di VulDB • 04/07/2026

WHMCompleteSolution (WHMCS) prima della versione 2.3 assegna permessi errati agli "reseller", consentendo ad utenti remoti autenticati di eseguire azioni privilegiate o ottenere informazioni sensibili. NOTA: questa segnalazione si basa su un report del fornitore che ha identificato "permessi non corretti". Tuttavia, il fornitore non lo ha classificato come problema di sicurezza e non vi è alcuna dichiarazione riguardo al fatto se i permessi fossero effettivamente più permissivi del previsto. Se in effetti i permessi erano più restrittivi del previsto, si tratterebbe di un problema funzionale ma non di una vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 13/02/2006
• Divulgazione: 13/02/2006
• Moderazione: accettato
• Voce: VDB-28679
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01262
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0652
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0652/