FICHE CVE
CVE-2006-4462
Publiée le 2006-08-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 2.0 et 3.0 de LinksCaffe sont affectées par un manque de contrôles d'accès sur leurs pages d'administration. Un attaquant peut obtenir les droits d'administration complets de l'installation en naviguant simplement vers un fichier PHP spécifique dans le navigateur. Cela ne nécessite qu'un accès réseau et aucune authentification ni interaction de l'utilisateur pour être exécuté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Gonafish.com LinksCaffe 2.0 and 3.0 do not properly restrict access to administrator functions, which allows remote attackers to gain full administration rights via a direct request to Admin/admin1953.php.