FICHE CVE
CVE-2006-6722
Publiée le 2006-12-23 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les portails Bandwebsite 1.5 sont vulnérables à une faille qui permet à toute personne ayant un accès au réseau de créer un nouveau compte administrateur. En envoyant une requête spécifiquement formulée à la page `admin.php`, un attaquant peut obtenir un contrôle administratif total du site sans avoir besoin d'identifiants préalables ni d'interaction avec l'utilisateur. Il s'agit d'une exploitation simple qui ne nécessite que des requêtes web basiques pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Bandwebsite (aka Bandsite portal system) 1.5 allows remote attackers to create administrative accounts via a direct request to admin.php with the Login parameter set to 1.