CVE-2008-6128

Опубликовано: 13 фев. 2009

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Session fixation vulnerability in moziloCMS 1.10.2 and earlier allows remote attackers to hijack web sessions by setting the PHPSESSID parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilo:mozilocms:*:*:*:*:*:*:*:*

Версия до 1.10.2 (включая)

cpe:2.3:a:mozilo:mozilocms:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.9.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.9.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.9.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilocms:1.10.1:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00536

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-gm9w-mm4v-7p49

github

больше 3 лет назад