CVE-2006-1276 in PHP SimpleNEWS

摘要

由 VulDB • 2026-06-30

Himpfen Consulting Company PHP SimpleNEWS 1.0.0 中的 admin.php 允许远程攻击者通过在 Cookie 中设置 admin 参数来绕过身份验证。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2006-03-18
• 披露: 2006-03-19
• 管理: 已接受
• 条目: VDB-29245
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 9.8 (VulDB)
• EPSS: 0.03539
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1276
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1276/