CVE-2011-0400 in Piwik
Résumé
par VulDB • 15/07/2026
Le fichier Cookie.php dans Piwik antérieur à la version 1.1 ne définit pas l'attribut « secure » pour le cookie de session lors d'une connexion HTTPS, ce qui facilite la capture de ce cookie par des attaquants distants en interceptant sa transmission au sein d'une session HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.