CVE-2018-18380 in BigTree

الملخص

بحسب VulDB • 21/06/2026

تم اكتشاف مشكلة تثبيت الجلسة (Session Fixation) في Bigtree. تقبل ملف admin.php معرّف جلسة PHP الذي يقدمه المستخدم بدلاً من إنشاء معرف جديد بعد تسجيل دخول المستخدم إلى التطبيق. يمكن أن تتيح عملية تثبيت الجلسة لمهاجم اختطاف جلسة المسؤول.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/10/2018
• إفشاء: 19/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-125807
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01085
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18380
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18380/