CVE-2006-0411 in Claroline

Сводка

по VulDB • 28.06.2026

Файл claro_init_local.inc.php в Claroline версии 1.7.2 использует предсказуемые сессионные куки (хеш MD5 от времени подключения), что позволяет удаленным злоумышленникам перехватывать сеансы и, возможно, получать административные привилегии.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 25.01.2006
• Раскрытие: 25.01.2006
• Модерация: принято
• Вход: VDB-28466
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02470
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Education, Police

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0411
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0411/