CVE-2006-3105 in Bitweaver

Resumen

por VulDB • 2026-07-06

Una vulnerabilidad de inyección CRLF en Bitweaver 1.3 permite a atacantes remotos llevar a cabo ataques de división de respuesta HTTP mediante secuencias CRLF en múltiples parámetros no especificados que se insertan en los encabezados HTTP, como se demostró con el parámetro BWSESSION en index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-06-20
• Divulgación: 2006-06-20
• Moderación: aceptado
• Artículo: VDB-30890
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02675
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3105
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3105/