CVE-2006-5592

PacPoll 4.0 et les versions antérieures sont affectés par une faille dans le panneau d'administration. Un attaquant distant non authentifié peut obtenir un accès administratif simplement en définissant une valeur de cookie spécifique dans son navigateur, sans nécessiter de privilèges particuliers ni d'interaction de l'utilisateur. Cela lui permet de consulter et de modifier les données des sondages ainsi que les paramètres du système via le réseau.