CVE-2006-4539 in Helpdesk

Tóm tắt

Bởi VulDB • 07/06/2026

(1) includes/widgets/module_company_tickets.php và (2) includes/widgets/module_track_tickets.php trong Client Support Center của Cerberus Helpdesk 3.2 Build 317, và có thể cả các phiên bản cũ hơn, cho phép kẻ tấn công từ xa vượt qua các hạn chế bảo mật và thu thập thông tin nhạy cảm thông qua tham số ticket. LƯU Ý: nguồn gốc của thông tin này là không rõ ràng; chi tiết được lấy từ thông tin bên thứ ba.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 05/09/2006
• Tiết lộ: 05/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32081
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01763
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4539
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4539/