FICHE CVE
CVE-2006-4895
Publiée le 2006-09-19 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 1.9 et antérieures de NexieAffiliate sont affectées par une faille dans le fichier `delete.php`. Un attaquant distant non authentifié peut supprimer n'importe quel compte d'affilié du système en modifiant simplement le paramètre `id` dans une requête web. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution via un réseau est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
IDevSpot NexieAffiliate 1.9 and earlier allows remote attackers to delete arbitrary affiliates via a modified id parameter to delete.php.