Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-92gf-gvw9-h948

Опубликовано: 01 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Multiple session fixation vulnerabilities in Academic Web Tools (AWT YEKTA) 1.4.3.1, and 1.4.2.8 and earlier, allow remote attackers to hijack web sessions by setting the PHPSESSID parameter to (1) index.php and (2) login.php in homepg/.

Multiple session fixation vulnerabilities in Academic Web Tools (AWT YEKTA) 1.4.3.1, and 1.4.2.8 and earlier, allow remote attackers to hijack web sessions by setting the PHPSESSID parameter to (1) index.php and (2) login.php in homepg/.

EPSS

Процентиль: 80%
0.01443
Низкий

Дефекты

CWE-20

Связанные уязвимости

nvd
больше 17 лет назад

Multiple session fixation vulnerabilities in Academic Web Tools (AWT YEKTA) 1.4.3.1, and 1.4.2.8 and earlier, allow remote attackers to hijack web sessions by setting the PHPSESSID parameter to (1) index.php and (2) login.php in homepg/.

EPSS

Процентиль: 80%
0.01443
Низкий

Дефекты

CWE-20