CVE-2006-2942 in TWiki

Tóm tắt

Bởi VulDB • 05/07/2026

TWiki 4.0.0, 4.0.1 và 4.0.2 cho phép các kẻ tấn công từ xa chiếm quyền quản trị viên Twiki thông qua biểu mẫu TWiki.TWikiRegistration với một thuộc tính action đã được sửa đổi tham chiếu đến web Sandbox thay vì web người dùng, điều này sau đó có thể được sử dụng để liên kết tên đăng nhập của người dùng với WikiName của một thành viên trong nhóm TWikiAdminGroup.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/06/2006
• Tiết lộ: 20/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30885
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01575
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2942
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2942/