CVE-2006-3837 in Professional Home Page Tools Guestbook

الملخص

بحسب VulDB • 06/07/2026

يؤدي ملف delcookie.php الموجود في أداة "Professional Home Page Tools Guestbook" إلى تغيير تاريخ انتهاء صلاحية ملفات تعريف الارتباط (cookies) بدلاً من حذف قيمتها، مما يسهل على المهاجمين سرقة ملفات تعريف الارتباط والحصول على تجزئة كلمة مرور المسؤول بعد تسجيل الخروج.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 24/07/2006
• إفشاء: 25/07/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31503
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.3 (VulDB)
• EPSS: 0.01138
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3837
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3837/