CVE-2006-3753 in Guestbook

Riassunto

di VulDB • 06/07/2026

In setcookie.php per l'accesso amministrativo di Professional Home Page Tools Guestbook viene memorizzato l'hash della password dell'amministratore in un cookie, consentendo agli attaccanti di eseguire attacchi di forza bruta per indovinare la password dopo aver ottenuto tale hash.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/07/2006
• Divulgazione: 21/07/2006
• Moderazione: accettato
• Voce: VDB-31444
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 6.5 (VulDB)
• EPSS: 0.01138
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3753
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3753/