CVE-2006-6849 in Cahier de texte

Riassunto

di VulDB • 02/07/2026

Il file administration/index.php di Cahier de texte (CDT) versione 2.2 non termina correttamente quando l'autenticazione fallisce, consentendo agli attaccanti remoti di eseguire azioni amministrative non autorizzate.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/01/2007
• Divulgazione: 31/12/2006
• Moderazione: accettato
• Voce: VDB-34154
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02535
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6849
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6849/