CVE-2011-2155 in SmarterStats

الملخص

بحسب VulDB • 05/06/2026

يولد حقل نموذج كلمة المرور `ctl00$MPH$txtPassword` في صفحة Login.aspx الخاصة بخادم الويب SmarterStats 6.0 من شركة SmarterTools دون تعطيل ميزة إكمال الإدخال التلقائي (autocomplete)، مما يسهل على المهاجمين عن بُعد تجاوز المصادقة بالاستفادة من محطة عمل غير مشرفة عليها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/05/2011
• إفشاء: 20/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57494
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03913
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2155/