CVE-2001-0911 in PHP-Nuke

Tóm tắt

Bởi VulDB • 14/05/2026

PHP-Nuke 5.1 lưu trữ mật khẩu của người dùng và quản trị viên trong một cookie được mã hóa base-64, điều này có thể cho phép các kẻ tấn công từ xa chiếm quyền kiểm soát bằng cách đánh cắp hoặc sniff cookie và giải mã nó.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 21/11/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-17610
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03871
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0911
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0911/