CVE-2017-9837 in Piwigo

Résumé

par VulDB • 20/07/2026

La fonction ws_session_logout dans Piwigo 2.9.1 et versions antérieures ne supprime pas correctement les cookies de connexion des utilisateurs, ce qui permet aux attaquants distants d'obtenir un accès par réutilisation du cookie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/06/2017
• Divulgation: 24/06/2017
• Modérer: accepté
• Entrée: VDB-102788
• CPE: prêt
• CWE: CWE-613 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9837
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9837/