CVE-2006-2942 in TWiki

Riassunto

di VulDB • 05/07/2026

TWiki 4.0.0, 4.0.1 e 4.0.2 consente agli attaccanti remoti di ottenere privilegi di amministratore Twiki tramite un form TWiki.TWikiRegistration con un attributo action modificato che fa riferimento al web Sandbox invece del web utente, il quale può poi essere utilizzato per associare il nome di accesso dell'utente al WikiName di un membro del gruppo TWikiAdminGroup.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/06/2006
• Divulgazione: 20/06/2006
• Moderazione: accettato
• Voce: VDB-30885
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01575
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2942
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2942/