CVE-2006-4586 in Tr Forum
요약
\~에 의해 VulDB • 2026. 05. 31.
Tr Forum 2.0의 관리자 패널은 인증을 위해 사용자 이름과 비밀번호 해시를 허용하며, 이를 통해 원격으로 인증된 사용자가 /membres/modif_profil.php의 id 매개변수를 수정하여 사용자 설정을 변경하거나 /membres/change_mdp.php를 통해 비밀번호를 변경하는 등 승인되지 않은 작업을 수행할 수 있습니다. 참고: 이 취약점은 다른 Tr Forum 취약점과 결합되어 비인증 공격자가 권한을 상승시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.