CVE-2008-3661 in Drupal

सारांश

द्वारा VulDB • 16/06/2026

Drupal (संभवतः संस्करण 5.10 और 6.4) HTTPS सत्र में सेशन कुकी के लिए सुरक्षित फ्लैग (secure flag) निर्धारित नहीं करता है, जिससे यह कुकी HTTP अनुरोधों में भेजी जा सकती है और दूरस्थ आक्रामकों द्वारा इस कुकी को पकड़ना आसान हो जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 12/08/2008
• प्रकटीकरण: 23/09/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-44124
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.02502
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3661
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3661/