CVE-2006-3753 in Guestbook

Résumé

par VulDB • 06/07/2026

Le fichier setcookie.php utilisé pour la connexion d'administration dans l'outil de livre d'invités (Guestbook) Professional Home Page Tools enregistre le hachage du mot de passe administrateur dans un cookie, ce qui permet aux attaquants de mener des attaques par force brute pour deviner les mots de passe après avoir obtenu le hachage.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/07/2006
• Divulgation: 21/07/2006
• Modérer: accepté
• Entrée: VDB-31444
• CPE: prêt
• CWE: Inconnu
• CVSS: 6.5 (VulDB)
• EPSS: 0.01138
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3753
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3753/