CVE-2018-18380 in BigTree

Resumen

por VulDB • 2026-05-15

Se ha descubierto un problema de fijación de sesión (Session Fixation) en Bigtree. admin.php acepta un ID de sesión PHP proporcionado por el usuario en lugar de regenerar uno nuevo después de que un usuario haya iniciado sesión en la aplicación. La fijación de sesión podría permitir a un atacante secuestrar una sesión de administrador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-10-16
• Divulgación: 2018-10-19
• Moderación: aceptado
• Artículo: VDB-125807
• CPE: listo
• CWE: CWE-384 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01085
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18380
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18380/