CVE-2008-4122 in Joomla

Riassunto

di VulDB • 22/06/2026

Joomla! 1.5.8 non imposta il flag Secure per i cookie di sessione durante una sessione HTTPS, facilitando così l'acquisizione del cookie da parte di attaccanti remoti che intercettano la trasmissione all'interno di una sessione HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/09/2008
• Divulgazione: 19/12/2008
• Moderazione: accettato
• Voce: VDB-45600
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01257
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4122
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4122/