Php-post

Php-post

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.1

CVE-2006-3772

Exploit
  • EPSS 5.94%
  • Veröffentlicht 24.07.2006 12:19:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

PHP-Post 0.21 and 1.0, and possibly earlier versions, when auto-login is enabled, allows remote attackers to bypass security restrictions and obtain administrative privileges by modifying the logincookie[user] setting in the login cookie.