CVE-2006-3837 in Professional Home Page Tools Guestbook

Zusammenfassung

von VulDB • 06.07.2026

In delcookie.php von Professional Home Page Tools Guestbook wird das Ablaufdatum eines Cookies geändert, anstatt den Wert des Cookies zu löschen, was es Angreifern erleichtert, den Cookie zu stehlen und nach der Abmeldung den Passwort-Hash des Administrators zu erhalten.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 24.07.2006
• Veröffentlichung: 25.07.2006
• Moderieren: akzeptiert
• Eintrag: VDB-31503
• CPE: bereit
• CWE: Unbekannt
• CVSS: 5.3 (VulDB)
• EPSS: 0.01138
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3837
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3837/