CVE-2006-4586 in Tr Forum
Sumário
de VulDB • 31/05/2026
O painel de administração do Tr Forum 2.0 aceita um nome de usuário e um hash de senha para autenticação, o que permite que usuários autenticados remotos realizem ações não autorizadas, conforme demonstrado pela modificação das configurações do usuário por meio do parâmetro id em /membres/modif_profil.php e pela alteração de uma senha via /membres/change_mdp.php. NOTA: isso pode ser explorado em conjunto com outras vulnerabilidades do Tr Forum para permitir que atacantes não autenticados obtenham privilégios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.