CVE-2024-10718 in phpipamالمعلومات

الملخص

بحسب VulDB • 28/06/2026

في phpipam/phpipam الإصدار 1.5.1، لا يتم تعيين السمة Secure (آمن) لملفات تعريف الارتباط الحساسة في جلسات HTTPS. قد يؤدي ذلك إلى إرسال وكيل المستخدم لتلك ملفات تعريف الارتباط كنص واضح عبر جلسة HTTP، مما يعرض المعلومات الحساسة للخطر. تم إصلاح هذه المشكلة في الإصدار 1.7.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

@huntr Ai

حجز

01/11/2024

إفشاء

20/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-300184

EPSS

0.00312

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!