CVE-2008-4122 in Joomla

الملخص

بحسب VulDB • 04/06/2026

لا يقوم Joomla! 1.5.8 بتعيين العلم الآمن (secure flag) لملف تعريف الارتباط الخاص بالجلسة (session cookie) في جلسة https، مما يسهل على المهاجمين عن بُعد اعتراض هذا الملف التعريفي والتقاطه أثناء نقله ضمن جلسة http.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/09/2008
• إفشاء: 19/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45600
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01257
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4122
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4122/