CVE-2008-5784

highPriorität · beachten · 51EPSS 0.071 · 94. PerzentilExploit · funktionalEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · funktional

Likely / severe?

7.10% (94th) EPSS

CVSS 7.5 · high

Is it mine?

2 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

enisa_euvd · nvd

EPSS · bewertet 2026-10-27

V3 Chat - Profiles/Dating Script 3.0.2 allows remote attackers to bypass authentication and gain administrative access by setting the admin cookie to 1.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-565USprimär

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EDB-7063V3 Chat Profiles/Dating Script 3.0.2 - Insecure Cookie Handlingfunktional · exploit_db
EDB-7069V3 Chat Live Support 3.0.4 - Insecure Cookie Handlingfunktional · exploit_db

betroffene Produkte (2)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
v3chat v3 chat profiles dating script= 3.0.2nvdUScpe:2.3:a:v3chat:v3_chat_profiles_dating_script:*:*:*:*:*:*:*:*

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2008-12-31geändert 2026-06-16

verwandt (88)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-0257US	critical9.1OT kritisch	95.0% (100th)	KEV	2026-05-13
Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establi…
CVE-2023-35885US	critical9.8	73.5% (99th)	Exploit	2023-06-20
CloudPanel 2 before 2.3.1 has insecure file-manager cookie authentication.
CVE-2026-39324US	critical9.8OT hoch	0.27% (19th)	Exploit	2026-04-07
Rack::Session is a session management implementation for Rack. From 2.0.0 to before 2.1.2, Rack::Session::Cookie incorrectly handles decryption failures when configured with secret…
CVE-2017-6896US	high8.8	3.70% (90th)	Exploit	2017-03-14
Privilege escalation vulnerability on the DIGISOL DG-HR1400 1.00.02 wireless router enables an attacker to escalate from user privilege to admin privilege just by modifying the Bas…
CVE-2019-7266US	critical9.8	4.63% (92nd)	—	2019-07-02
Linear eMerge 50P/5000P devices allow Authentication Bypass.

+83 weitere

Referenzen (10)

Externe Belege — Patches, Meldungen, Analysen.

http://secunia.com/advisories/32603 enisa_euvd
http://www.securityfocus.com/bid/32216 enisa_euvd
http://www.vupen.com/english/advisories/2008/3071 enisa_euvd
https://exchange.xforce.ibmcloud.com/vulnerabilities/46479 enisa_euvd
https://www.exploit-db.com/exploits/7063 enisa_euvd
http://secunia.com/advisories/32603Broken LinkVendor Advisorynvd
http://www.securityfocus.com/bid/32216Broken LinkExploitThird Party AdvisoryVDB Entrynvd
http://www.vupen.com/english/advisories/2008/3071Broken Linknvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan