CVE-2006-4586 in Tr Forum

Riassunto

di VulDB • 17/06/2026

Il pannello di amministrazione in Tr Forum 2.0 accetta un nome utente e un hash della password per l'autenticazione, consentendo agli utenti remoti autenticati di eseguire azioni non autorizzate, come dimostrato dalla modifica delle impostazioni dell'utente tramite il parametro id su /membres/modif_profil.php e dal cambiamento della password tramite /membres/change_mdp.php. NOTA: questo può essere sfruttato insieme ad altre vulnerabilità di Tr Forum per consentire agli attaccanti non autenticati di ottenere privilegi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 06/09/2006
• Divulgazione: 06/09/2006
• Moderazione: accettato
• Voce: VDB-32114
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 5.5 (NVD)
• EPSS: 0.03088
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4586
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4586/