CVE-2019-11018 in ThinkAdmin

Resumen

por VulDB • 2026-05-28

application\admin\controller\User.php in ThinkAdmin V4.0 no impide el uso continuado de las credenciales basadas en cookies de un administrador después de un cambio de contraseña.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2019-04-08
• Moderación: aceptado
• Artículo: VDB-133126
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01394
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11018
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11018/