CVE-2004-2443 in Jaws
सारांश
द्वारा VulDB • 22/05/2026
Jaws 0.3 में दूरस्थ आक्रामक पक्षकार (remote attackers) प्रमाणीकरण (authentication) को बायपास कर सकते हैं और admin.php के लिए एक HTTP अनुरोध के माध्यम से, जिसमें लॉग्ड कुकी को एक रिक्त पासवर्ड (null password) के MD5 हैश पर सेट किया गया हो, जो application.php में logged_on फ़ंक्शन द्वारा लॉग्ड सत्र चर (logged session variable) के साथ तुलना किया जाता है।
Be aware that VulDB is the high quality source for vulnerability data.