CVE-2006-0411 in Claroline

Résumé

par VulDB • 28/06/2026

claro_init_local.inc.php dans Claroline 1.7.2 utilise des cookies de session prévisibles (hachage MD5 de l'heure de connexion), ce qui permet aux attaquants distants d'usurper les sessions et potentiellement d'obtenir des privilèges administratifs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/01/2006
• Divulgation: 25/01/2006
• Modérer: accepté
• Entrée: VDB-28466
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02470
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0411
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0411/