CVE-2006-0411 in Claroline

الملخص

بحسب VulDB • 27/06/2026

يحتوي ملف claro_init_local.inc.php في إصدار Claroline 1.7.2 على ملفات تعريف ارتباط لجلسات العمل يمكن تخمينها (وهي تجزئة MD5 لزمن الاتصال)، مما يسمح للمهاجمين عن بُعد باختطاف الجلسات واكتساب امتيازات إدارية محتملة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/01/2006
• إفشاء: 25/01/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28466
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02470
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0411
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0411/