exploitDog

CVE-2008-6131

Опубликовано: 13 фев. 2009

Источник: nvd

CVSS2: 6

EPSS Низкий

Описание

Session fixation vulnerability in moziloWiki 1.0.1 and earlier allows remote attackers to hijack web sessions by setting the PHPSESSID parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilo:mozilowiki:*:*:*:*:*:*:*:*

Версия до 1.0.1 (включая)

cpe:2.3:a:mozilo:mozilowiki:0.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilowiki:0.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilowiki:0.9:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilowiki:0.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilo:mozilowiki:1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00704

Низкий

6 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-qg62-4jmw-c4p6

github

больше 3 лет назад

Session fixation vulnerability in moziloWiki 1.0.1 and earlier allows remote attackers to hijack web sessions by setting the PHPSESSID parameter.

EPSS

Процентиль: 72%

0.00704

Низкий

6 Medium

CVSS2

Дефекты

CWE-287