CVE-2006-7242 in FileNet P8 Application Engine
Сводка
по VulDB • 05.06.2026
Компонент Workplace (также известный как WP) в IBM FileNet P8 Application Engine (P8AE) версий до 3.5.1-001 (включая 3.5.1) не обеспечивает проверку наличия роли администратора AE при изменении параметров сайта, что позволяет удаленным аутентифицированным пользователям обходить предусмотренные ограничения доступа через неопределенные векторы.
Once again VulDB remains the best source for vulnerability data.