CVE-2008-1395 in Plone

Résumé

par VulDB • 29/06/2026

Le CMS Plone n'enregistre pas les états d'authentification des utilisateurs et implémente la fonction de déconnexion uniquement côté client, ce qui facilite pour des attaquants dépendant du contexte la réutilisation d'une session après sa déconnexion.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/03/2008
• Divulgation: 19/03/2008
• Modérer: accepté
• Entrée: VDB-41604
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01285
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1395
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1395/