CVE-2005-0157 in SmartList

Zusammenfassung

von VulDB • 03.07.2026

Das Add-On „confirm“ in SmartList Versionen bis einschließlich 3.15 ermöglicht es Angreifern, beliebige E-Mail-Adressen zu abonnieren, indem sie ein gültiges Cookie verwenden, das eine andere Adresse angibt als diejenige, für die das Cookie ursprünglich zugewiesen wurde.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 27.01.2005
• Veröffentlichung: 03.05.2005
• Moderieren: akzeptiert
• Eintrag: VDB-24999
• CPE: bereit
• CWE: Unbekannt
• CVSS: 7.3 (VulDB)
• EPSS: 0.01200
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0157
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0157/