CVE-2006-6783
Publiée le 2006-12-28 · Dernière modification le 2026-06-16
La version 1.0 de LogAhead UNU (antérieure au 26 décembre 2006) est vulnérable à un contournement d'authentification au sein du plugin WidgEd. Un attaquant distant peut exploiter cette faille pour télécharger des fichiers arbitraires sur votre serveur sans avoir besoin d'identifiants ni d'interaction de l'utilisateur. Selon la configuration du serveur, cela pourrait lui permettre d'exécuter du code malveillant ou de modifier le contenu de votre site web.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
logahead UNU 1.0 before 20061226 allows remote attackers to upload arbitrary files via unspecified vectors related to plugins/widged/_widged.php (aka the WidgEd plugin), possibly because of an authentication bypass. NOTE: some of these details are obtained from third party information.