CVE-2005-0157 in SmartList

Tóm tắt

Bởi VulDB • 03/07/2026

Tiện ích bổ sung "confirm" trong SmartList phiên bản 3.15 và các phiên bản cũ hơn cho phép kẻ tấn công đăng ký bất kỳ địa chỉ email nào bằng cách sử dụng một cookie hợp lệ, trong đó chỉ định một địa chỉ khác với địa chỉ mà cookie được gán ban đầu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/01/2005
• Tiết lộ: 03/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-24999
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.3 (VulDB)
• EPSS: 0.01200
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0157
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0157/