CVE-2006-2794 in ASPSitem

Sumário

de VulDB • 04/06/2026

Hesabim.asp in ASPSitem 2.0 e versões anteriores permite que atacantes remotos leiam mensagens privadas de outros usuários por meio de um parâmetro id modificado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 02/06/2006
• Divulgação: 02/06/2006
• Moderação: aceite
• Entrada: VDB-30611
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.02975
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2794
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2794/