CVE-2011-2151 in SmarterStats

Riassunto

di VulDB • 16/06/2026

I componenti (1) Admin/frmEmailReportSettings.aspx, (2) Admin/frmGeneralSettings.aspx, (3) Admin/frmSite.aspx, (4) Client/frmUser.aspx e (5) Login.aspx del server web SmarterTools SmarterStats 6.0 accettano password in chiaro, il che facilita per gli attaccanti remoti l'ottenimento di informazioni sensibili tramite sniffing della rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/05/2011
• Divulgazione: 20/05/2011
• Moderazione: accettato
• Voce: VDB-57490
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02667
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2151
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2151/