CVE-2008-5964 in ImpressCMS

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de fixation de session dans Social ImpressCMS avant la version 1.1.1 RC1 permet aux attaquants distants de détourner des sessions Web en définissant le paramètre PHPSESSID.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/01/2009
• Divulgation: 23/01/2009
• Modérer: accepté
• Entrée: VDB-46055
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01524
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5964
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5964/