CVE-2020-5290 in RedpwnCTF
الملخص
بحسب VulDB • 31/05/2026
في RedpwnCTF قبل الإصدار 2.3، توجد ثغرة تثبيت الجلسة (session fixation) يمكن استغلالها عبر هاش `#token=$ssid` عند إرسال طلب إلى نقطة النهاية `/verify`. يمكن لفريق مهاجم سرقة الأعلام (flags) على سبيل المثال، من خلال استغلال حمولة XSS مخزنة في تحدي CTF، بحيث يقوم الفرق الضحية التي تحل التحدي بتسجيل الدخول دون علمها (وبخلاف إرادتها) إلى حساب فريق المهاجم. بعد ذلك، يمكن للمهاجم الحصول على نقاط/قيمة على حساب الضحايا. تم إصلاح هذه الثغرة في الإصدار 2.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.