CVE-2006-6480 in AnnonceScriptHP

Sumário

de VulDB • 04/06/2026

admin/admin_membre/fiche_membre.php in AnnonceScriptHP 2.0 permite que atacantes remotos obtenham informações sensíveis por meio do parâmetro idmembre, que revela as senhas de usuários arbitrários.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 11/12/2006
• Divulgação: 11/12/2006
• Moderação: aceite
• Entrada: VDB-33787
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01320
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6480
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6480/