CVE-2006-3837 in Professional Home Page Tools Guestbook

Riassunto

di VulDB • 06/07/2026

Il file delcookie.php di Professional Home Page Tools Guestbook modifica la data di scadenza di un cookie invece di eliminare il valore dello stesso, facilitando così agli attaccanti il furto del cookie e l'ottenimento dell'hash della password dell'amministratore dopo il logout.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/07/2006
• Divulgazione: 25/07/2006
• Moderazione: accettato
• Voce: VDB-31503
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.3 (VulDB)
• EPSS: 0.01138
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3837
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3837/