exploitDog

CVE-2014-6028

Опубликовано: 05 сент. 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

TorrentFlux 2.4 allows remote authenticated users to obtain other users' cookies via the cid parameter in an editCookies action to profile.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:torrentflux_project:torrentflux:2.4:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00265

Низкий

4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-6028

ubuntu

больше 11 лет назад

TorrentFlux 2.4 allows remote authenticated users to obtain other users' cookies via the cid parameter in an editCookies action to profile.php.

CVE-2014-6028

debian

больше 11 лет назад

TorrentFlux 2.4 allows remote authenticated users to obtain other user ...

GHSA-ghm5-2w98-w493

github

больше 3 лет назад

TorrentFlux 2.4 allows remote authenticated users to obtain other users' cookies via the cid parameter in an editCookies action to profile.php.

EPSS

Процентиль: 50%

0.00265

Низкий

4 Medium

CVSS2

Дефекты

CWE-20