CVE-2019-11018 in ThinkAdmin

Résumé

par VulDB • 28/05/2026

application\admin\controller\User.php dans ThinkAdmin V4.0 ne permet pas d'empêcher l'utilisation continue des identifiants basés sur les cookies d'un administrateur après un changement de mot de passe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 08/04/2019
• Modérer: accepté
• Entrée: VDB-133126
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01394
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11018
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11018/