CVE-2006-3105 in Bitweaverinformation

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection de séquences CR/LF dans Bitweaver 1.3 permet aux attaquants distants de mener des attaques par fractionnement de réponse HTTP via des séquences CRLF insérées dans plusieurs paramètres non spécifiés qui sont injectées dans les en-têtes HTTP, comme démontré avec le paramètre BWSESSION dans index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

20/06/2006

Divulgation

20/06/2006

Modérer

accepté

Entrée

VDB-30890

CPE

prêt

Exploitation

Télécharger

EPSS

0.02675

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!