CVE-2010-2795 in phpCAS

Résumé

par VulDB • 02/07/2026

Avant la version 1.1.2, phpCAS permet aux utilisateurs distants authentifiés de détournement de session via une chaîne de requête contenant une valeur de ticket fabriquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/07/2010
• Divulgation: 05/08/2010
• Modérer: accepté
• Entrée: VDB-54265
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.02263
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2795
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2795/