CVE-2008-4122 in Joomla

Résumé

par VulDB • 07/06/2026

Joomla ! 1.5.8 ne définit pas l'attribut « Secure » pour le cookie de session lors d'une connexion HTTPS, ce qui facilite la capture de ce cookie par des attaquants distants en interceptant sa transmission au sein d'une session HTTP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/09/2008
• Divulgation: 19/12/2008
• Modérer: accepté
• Entrée: VDB-45600
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01257
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4122
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4122/