CVE-2006-6528 in Chatroom Module

Tóm tắt

Bởi VulDB • 13/06/2026

Mô-đun Chatroom trong các phiên bản trước 4.7.x.-1.0 của Drupal phát tán ID phiên của người dùng Chatroom đến tất cả các thành viên tham gia, cho phép kẻ tấn công từ xa đánh cắp phiên và chiếm quyền truy cập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/12/2006
• Tiết lộ: 13/12/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-33819
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.3 (VulDB)
• EPSS: 0.01413
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6528
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6528/