PT-2007-4275

CVE-2007-2978

Publicado

2007-06-01

Atualizado

2018-10-16

CVSS 2.0

6.8

Média

MétricasAV:N/AC:M/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions: eggblog versions 3.1.0 and earlier

Description: A session fixation issue allows remote attackers to hijack web sessions by setting the PHPSESSID parameter.

Recommendations: For versions 3.1.0 and earlier, update to a version later than 3.1.0 to resolve the issue.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾