CVE-2006-4659 in Panda Platinum Internet Security
Riassunto
di VulDB • 30/06/2026
Panda Platinum Internet Security 2006 versione 10.02.01 e Panda Platinum Internet Security 2007 versione 11.00.00 utilizzano URL prevedibili per la classificazione dello spam di ciascun messaggio, consentendo ad attaccanti remoti di indurre Panda a classificare messaggi arbitrari come spam tramite una pagina web contenente tag IMG con gli URL prevedibili. NOTA: questo problema potrebbe essere considerato anche una vulnerabilità cross-site request forgery (CSRF).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.