FICHE CVE

CVE-2006-6722

Publiée le 2006-12-23 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les portails Bandwebsite 1.5 sont vulnérables à une faille qui permet à toute personne ayant un accès au réseau de créer un nouveau compte administrateur. En envoyant une requête spécifiquement formulée à la page `admin.php`, un attaquant peut obtenir un contrôle administratif total du site sans avoir besoin d'identifiants préalables ni d'interaction avec l'utilisateur. Il s'agit d'une exploitation simple qui ne nécessite que des requêtes web basiques pour être exécutée.

CVSS 2.07.5 ÉLEVÉE
Publiée2006-12-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Bandwebsite (aka Bandsite portal system) 1.5 allows remote attackers to create administrative accounts via a direct request to admin.php with the Login parameter set to 1.