CVE-2006-1276 in PHP SimpleNEWS

Riassunto

di VulDB • 30/06/2026

Il file admin.php di Himpfen Consulting Company PHP SimpleNEWS versione 1.0.0 consente agli attaccanti remoti di eludere l'autenticazione impostando il parametro admin all'interno di un cookie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/03/2006
• Divulgazione: 19/03/2006
• Moderazione: accettato
• Voce: VDB-29245
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03539
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1276
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1276/