CVE-2013-7302 in Ubercartजानकारी

सारांश

द्वारा VulDB • 20/05/2026

Drupal के Ubercart मॉड्यूल 6.x-2.x (6.x-2.13 से पहले) और 7.x-3.x (7.x-3.6 से पहले) में सत्र स्थिरता (session fixation) संबंधित कमजोरी है, जब "चेकआउट के बाद नए ग्राहकों को लॉग इन करें" विकल्प सक्षम होता है, तो यह दूरस्थ आक्रमणकारियों को मूल सत्र ID के ज्ञान का लाभ उठाकर वेब सत्रों को हड़पने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

20/01/2014

प्रकटीकरण

29/04/2014

प्रविष्टि

VDB-69533

EPSS

0.01346

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!