exploitDog

CVE-2014-2341

Опубликовано: 22 апр. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Session fixation vulnerability in CubeCart before 5.2.9 allows remote attackers to hijack web sessions via the PHPSESSID parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cubecart:cubecart:*:*:*:*:*:*:*:*

Версия до 5.2.8 (включая)

cpe:2.3:a:cubecart:cubecart:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cubecart:cubecart:5.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cubecart:cubecart:5.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cubecart:cubecart:5.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cubecart:cubecart:5.2.4:*:*:*:*:*:*:*

cpe:2.3:a:cubecart:cubecart:5.2.5:*:*:*:*:*:*:*

cpe:2.3:a:cubecart:cubecart:5.2.6:*:*:*:*:*:*:*

cpe:2.3:a:cubecart:cubecart:5.2.7:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05131

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-56xv-x6xm-r262

github

больше 3 лет назад

Session fixation vulnerability in CubeCart before 5.2.9 allows remote attackers to hijack web sessions via the PHPSESSID parameter.

EPSS

Процентиль: 90%

0.05131

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287