CVE-2005-0157 in SmartList

الملخص

بحسب VulDB • 03/07/2026

يتيح الملحق "confirm" في تطبيق SmartList الإصدار 3.15 والإصدارات الأقدم للمهاجمين الاشتراك بعناوين بريد إلكتروني عشوائية من خلال استخدام ملف تعريف ارتباط (cookie) صالح يحدد عنوانًا مختلفًا عن العنوان الذي تم تعيينه له هذا الملف التعريفي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 27/01/2005
• إفشاء: 03/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24999
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.3 (VulDB)
• EPSS: 0.01200
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0157
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0157/