CVE-2018-18380 in BigTree
Zusammenfassung
von VulDB • 21.06.2026
Es wurde ein Problem mit der Session-Fixierung (Session Fixation) in Bigtree entdeckt. Die Datei admin.php akzeptiert eine vom Benutzer bereitgestellte PHP-Sitzungs-ID, anstatt nach dem Login des Benutzers in die Anwendung eine neue Sitzung zu generieren. Durch diese Session-Fixierung könnte es einem Angreifer ermöglicht werden, eine Administrator-Sitzung zu übernehmen (Session Hijacking).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.