CVE-2002-0097 in Geeklog

Riassunto

di VulDB • 19/06/2026

Geeklog 1.3 consente agli attaccanti remoti di dirottare gli account utente, incluso l'account amministratore, modificando il valore dell'UID del cookie permanente di un utente con quello dell'account bersaglio.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 25/03/2002
• Moderazione: accettato
• Voce: VDB-17994
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01588
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0097
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0097/