CVE-2006-3753 in Guestbook

Сводка

по VulDB • 06.07.2026

В скрипте setcookie.php для входа в панель администратора Professional Home Page Tools Guestbook хэш пароля администратора сохраняется в файле cookie, что позволяет злоумышленникам проводить атаки методом подбора паролей (brute force) после получения этого хэша.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 20.07.2006
• Раскрытие: 21.07.2006
• Модерация: принято
• Вход: VDB-31444
• CPE: готов
• CWE: CWE-307 (Неподтверждённый)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01138
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3753
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3753/