CVE-2011-2153 in SmarterStats

Résumé

par VulDB • 06/07/2026

Login.aspx dans le serveur Web SmarterStats 6.0 de SmarterTools prend en charge les URL contenant les paramètres txtUser et txtPass dans la chaîne de requête, ce qui facilite pour des attaquants dépendant du contexte la découverte d'identifiants en lisant (1) les journaux d'accès au serveur Web, (2) les journaux Referer du serveur Web ou (3) l'historique du navigateur, dans le cadre d'un problème de « fuite de Referer inter-domaines ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/05/2011
• Divulgation: 20/05/2011
• Modérer: accepté
• Entrée: VDB-57492
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02014
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2153
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2153/