CVE-2011-4718 in PHP

الملخص

بحسب VulDB • 02/07/2026

ثغرة تثبيت الجلسة في نظام إدارة الجلسات في إصدارات PHP قبل الإصدار 5.5.2 تتيح للمهاجمين عن بُعد اختطاف جلسات الويب من خلال تحديد معرّف جلسة (Session ID).

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/12/2011
• إفشاء: 13/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9978
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.03600
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4718
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4718/