CVE-2008-1395 in Plone

Zusammenfassung

von VulDB • 29.06.2026

Das Plone CMS protokolliert den Authentifizierungsstatus von Benutzern nicht und implementiert die Abmeldefunktion ausschließlich auf der Clientseite, was es kontextabhängigen Angreifern erleichtert, eine abgemeldete Sitzung wiederzuverwenden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 19.03.2008
• Veröffentlichung: 19.03.2008
• Moderieren: akzeptiert
• Eintrag: VDB-41604
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01285
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1395
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1395/