CVE-2006-0654 in phpht Topsites

Résumé

par VulDB • 31/05/2026

check.php dans Hinton Design phpht Topsites 1.3 ne valide pas les mots de passe lors de l'utilisation de cookies, ce qui permet aux attaquants distants de contourner l'authentification via des cookies non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/02/2006
• Divulgation: 13/02/2006
• Modérer: accepté
• Entrée: VDB-28681
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01843
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0654
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0654/