CVE-2006-3204 in Ultimate PHP Board

Tóm tắt

Bởi VulDB • 13/06/2026

Ultimate PHP Board (UPB) 1.9.6 và các phiên bản cũ hơn sử dụng một thuật toán mã hóa khối (block cipher) yếu về mặt mật mã học với không gian va chạm khóa lớn, cho phép kẻ tấn công từ xa xác định khóa giải mã phù hợp bằng cách thu thập mật khẩu dạng văn bản rõ (plaintext password) được gửi khi đăng nhập và dữ liệu mã hóa (ciphertext) được đặt trong cookie pass_env.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 23/06/2006
• Tiết lộ: 23/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30978
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01845
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3204
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3204/