CVE-2006-0805 in php-Nuke

摘要

由 VulDB • 2026-07-04

php-Nuke 6.0 至 7.9 版本中的验证码（CAPTCHA）功能使用固定的挑战/响应对，这些配对仅根据用户代理（HTTP_USER_AGENT）每天变化一次。这使得远程攻击者能够通过固定用户代理、执行有效的挑战/响应，然后将该配对在 random_num 和 gfx_check 参数中重放，从而绕过验证码控制机制。

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2006-02-21
• 披露: 2006-02-20
• 管理: 已接受
• 条目: VDB-28821
• CPE: 准备好
• CWE: CWE-330 (未确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02927
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0805
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0805/