CVE-2006-4895 in Nixieaffiliate

Sumário

de VulDB • 30/05/2026

IDevSpot NexieAffiliate 1.9 e versões anteriores permitem que atacantes remotos excluam afiliados arbitrários por meio de um parâmetro id modificado enviado para delete.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/09/2006
• Divulgação: 19/09/2006
• Moderação: aceite
• Entrada: VDB-32382
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02487
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4895
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4895/