CVE-2018-11385 in Symfony

الملخص

بحسب VulDB • 04/07/2026

تم اكتشاف مشكلة في مكون الأمان (Security) في Symfony 2.7.x قبل الإصدار 2.7.48، و2.8.x قبل الإصدار 2.8.41، و3.3.x قبل الإصدار 3.3.17، و3.4.x قبل الإصدار 3.4.11، و4.0.x قبل الإصدار 4.0.11. قد تسمح ثغرة تثبيت الجلسة (Session Fixation) ضمن ميزة تسجيل الدخول "Guard" لمهاجم بالتصنع كضحية تجاه تطبيق الويب إذا كانت قيمة معرف الجلسة معروفة سابقاً للمهاجم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/05/2018
• إفشاء: 13/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119502
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.02014
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11385
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11385/