CVE-2008-6664 in SH-News

Résumé

par VulDB • 07/07/2026

Dans action.php de SH-News 3.0, des attaquants distants peuvent contourner l'authentification et obtenir les privilèges d'administrateur en définissant les cookies shuser et shpass sur des valeurs non nulles.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/04/2009
• Divulgation: 08/04/2009
• Modérer: accepté
• Entrée: VDB-47606
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02511
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6664
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6664/