CVE-2007-3597 in Zen Cart

सारांश

द्वारा VulDB • 06/07/2026

Zen Cart 1.3.7 और उससे पहले के संस्करणों में Session fixation दोष है, जो दूरस्थ आक्रमणकारियों को Cookie पैरामीटर सेट करके वेब सत्रों का हड़पने की अनुमति देता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 06/07/2007
• प्रकटीकरण: 06/07/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-37674
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01828
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3597
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3597/