CVE-2006-5018 in ContentKeeper

Tóm tắt

Bởi VulDB • 06/06/2026

ContentKeeper 123.25 và các phiên bản trước đó lưu trữ mật khẩu dưới dạng văn bản rõ (cleartext) trong một phần tử INPUT tại cgi-bin/ck/changepw.cgi, cho phép người dùng từ xa đã xác thực lấy được mật khẩu thông qua URI này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/09/2006
• Tiết lộ: 27/09/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-32479
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.02158
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5018
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5018/