CVE-2008-1394 in Plone

Résumé

par VulDB • 08/06/2026

Plone CMS avant la version 3 stocke une version encodée en base64 du nom d'utilisateur et du mot de passe dans le cookie __ac pour tous les comptes utilisateur, ce qui facilite l'accès pour les attaquants distants qui sniffent le réseau.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/03/2008
• Divulgation: 19/03/2008
• Modérer: accepté
• Entrée: VDB-41603
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01426
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1394/