🛡 xj1.fr/cve
FICHE CVE

CVE-2006-4427

Publiée le 2006-08-29 · Dernière modification le 2026-06-16

index.php in eFiction before 2.0.7 allows remote attackers to bypass authentication and gain privileges by setting the (1) adminloggedin, (2) loggedin, and (3) level parameters to "1".

CVSS 2.05.1 MOYENNE
Publiée2006-08-29
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsÉlevée
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES