CVE-2006-4745 in PocketExpense Pro

Tóm tắt

Bởi VulDB • 28/05/2026

ScaryBear PocketExpense Pro 3.9.1 sử dụng một khóa được ghi nhận nội bộ để bảo vệ một tệp dữ liệu có nội dung được lưu trữ dưới dạng văn bản thuần (plaintext), điều này cho phép người dùng cục bộ vô hiệu hóa xác thực và truy cập tệp bằng cách sửa đổi một giá trị cụ thể trong phần đầu của tệp (file header).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/09/2006
• Tiết lộ: 13/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32247
• CPE: sẵn sàng
• CWE: CWE-311 (chưa được xác nhận)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00422
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4745
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4745/