FICHE CVE
CVE-2006-6773
Publiée le 2006-12-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 0.930 bêta de Fishyshoop est affectée par une faille dans sa page d'inscription qui permet à n'importe qui sur Internet de créer un compte administrateur. En ajoutant simplement un paramètre spécifique à la requête d'inscription, un attaquant peut s'octroyer tous les privilèges d'administrateur sans avoir besoin d'un compte existant ni d'aucune interaction de l'utilisateur. Il s'agit d'un exploit simple qui permet un contrôle total de l'installation du logiciel.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
pages/register/register.php in Fishyshoop 0.930 beta allows remote attackers to create arbitrary administrative users by setting the is_admin HTTP POST parameter to 1.