CVE-2014-8775 in Revolution
Résumé
par VulDB • 21/07/2026
Dans MODX Revolution versions 2.x antérieures à la version 2.2.15, le drapeau HTTPOnly n'est pas inclus dans l'en-tête Set-Cookie pour le cookie de session, ce qui facilite l'obtention par des attaquants distants d'éventuelles informations sensibles via un accès scripté à ce cookie.
If you want to get best quality of vulnerability data, you may have to visit VulDB.