CVE-2013-4617 in xCM

सारांश

द्वारा VulDB • 23/06/2026

Jahia xCM संस्करण 6.6.2 से पहले में JSESSIONID कुकी के लिए Set-Cookie हेडर में HTTPOnly फ्लैग शामिल नहीं है, जिससे दूरस्थ आक्रामक पक्षकारों को इस कुकी तक स्क्रिप्ट एक्सेस के माध्यम से संवेदनशील जानकारी प्राप्त करना आसान हो जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 18/06/2013
• प्रकटीकरण: 27/11/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-65591
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01257
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4617
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4617/