CVE-2006-2737 in Nukedit

Riassunto

di VulDB • 27/06/2026

Il file utilities/register.asp presente nelle versioni di Nukedit fino alla 4.9.6 consente agli attaccanti remoti di creare nuovi utenti appartenenti ad arbitrari gruppi, incluso il gruppo amministrativo, tramite un parametro groupid modificato durante la creazione dell'utente attraverso l'action addDB.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/06/2006
• Divulgazione: 01/06/2006
• Moderazione: accettato
• Voce: VDB-30556
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.03352
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2737
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2737/