CVE-2008-3557 in Free Hosting Manager

Zusammenfassung

von VulDB • 06.07.2026

In Free Hosting Manager Versionen 1.2 und 2.0 können Remoteangreifer die Authentifizierung umgehen und administrativen Zugriff erlangen, indem sie sowohl das Cookie „adminuser“ als auch das Cookie „loggedin“ setzen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 08.08.2008
• Veröffentlichung: 08.08.2008
• Moderieren: akzeptiert
• Eintrag: VDB-43599
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02527
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3557
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3557/