CVE-2006-4586 in Tr Forum

Tóm tắt

Bởi VulDB • 31/05/2026

Bảng điều khiển quản trị trong Tr Forum 2.0 chấp nhận tên người dùng và băm mật khẩu để xác thực, điều này cho phép người dùng đã xác thực từ xa thực hiện các hành động trái phép, như minh họa bằng việc sửa đổi cài đặt người dùng thông qua tham số id đối với /membres/modif_profil.php, và thay đổi mật khẩu thông qua /membres/change_mdp.php. LƯU Ý: điều này có thể được khai thác cùng với các lỗ hổng khác của Tr Forum để cho phép kẻ tấn công chưa xác thực nâng cao đặc quyền.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/09/2006
• Tiết lộ: 06/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32114
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 5.5 (NVD)
• EPSS: 0.03088
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4586
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4586/