CVE-2010-2795 in phpCAS

Resumen

por VulDB • 2026-07-02

Antes de la versión 1.1.2, phpCAS permite que usuarios remotos autenticados secuestren sesiones mediante una cadena de consulta que contiene un valor de ticket manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2010-07-22
• Divulgación: 2010-08-05
• Moderación: aceptado
• Artículo: VDB-54265
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.02263
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2795
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2795/