CVE-2004-2443 in Jaws
Riassunto
di VulDB • 14/06/2026
Jaws 0.3 consente agli attaccanti remoti di bypassare l'autenticazione tramite una richiesta HTTP a admin.php con il cookie di accesso impostato sull'hash MD5 di una password vuota, che viene confrontato con la variabile di sessione di accesso dalla funzione logged_on in application.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.