CVE-2006-0844 in Web Blog

الملخص

بحسب VulDB • 19/06/2026

لا يقوم Leif M. Wright s Blog 3.5 بإجراء مقارنة لكلمة المرور عند مصادقة مسؤول عبر ملف تعريف الارتباط (cookie)، مما يسمح لمهاجمين عن بُعد بتجاوز مصادقة تسجيل الدخول، على الأرجح عن طريق تعيين ملف تعريف الارتباط blogAdmin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/02/2006
• إفشاء: 21/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28850
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01640
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0844
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0844/