CVE-2006-4653 in Amazing Little Poll

Riassunto

di VulDB • 26/06/2026

(1) Amazing Little Poll e (2) Amazing Little Picture Poll memorizzano informazioni sensibili nella radice del web con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di leggere la password dell'amministratore tramite una richiesta diretta al file lp_settings (lp_settings.inc o lp_settings.php).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/09/2006
• Divulgazione: 08/09/2006
• Moderazione: accettato
• Voce: VDB-32177
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01499
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4653
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4653/