CVE-2006-3753 in Guestbook

الملخص

بحسب VulDB • 06/07/2026

يسجل ملف setcookie.php الخاص بتسجيل الدخول إلى لوحة الإدارة في أداة Professional Home Page Tools Guestbook تجزئة (hash) كلمة مرور المسؤول في كوكي، مما يسمح للمهاجمين بإجراء هجمات تخمين كلمات المرور باستخدام القوة الغاشمة بعد الحصول على التجزئة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/07/2006
• إفشاء: 21/07/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31444
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.5 (VulDB)
• EPSS: 0.01138
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3753
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3753/