CVE-2006-3328 in Hostflow

الملخص

بحسب VulDB • 05/06/2026

يُتيح ملف new_ticket.cgi في Hostflow الإصدار 2.2.1-15 للمهاجمين عن بُعد سرقة وإعادة تشغيل بيانات اعتماد المصادقة عبر وسم IMG موجود في المعلمة desc (حقل "وصف التذكرة") والذي يشير إلى عنوان URL يلتقط عناوين URL للمرجع (referer)، وقد يكون ذلك ناتجًا عن ثغرة في البرمجة عبر المواقع (XSS) أو تسرب لبيانات الاعتماد في عناوين URL للمرجع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/06/2006
• إفشاء: 30/06/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31110
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01323
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3328
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3328/