Ultimate PHP Board cookie 多个输入验证漏洞 CVE-2006-3205 CNNVD-200606-485
5.0
AV
AC
AU
C
I
A
发布：
2006-06-24
修订：
2024-02-14
Ultimate PHP Board (UPB) 1.9.6及之前版本可以使远程攻击者借助cookie中经过修改的user_env, pass_env, power_env, 和 id_env参数，形成会话之间不变的永久性登录，来获得访问权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
