CVE-2008-6599 in cookiecheck

Riassunto

di VulDB • 27/06/2026

Il file cookiecheck.php di CookieCheck versione 1.0 memorizza i dati in tmp/cc_sessions sotto la radice del sito web (web root) con un controllo degli accessi insufficiente, consentendo ad attaccanti remoti di ottenere i dati della sessione tramite una richiesta diretta relativa al "percorso predefinito di salvataggio delle sessioni".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/04/2009
• Divulgazione: 03/04/2009
• Moderazione: accettato
• Voce: VDB-47513
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01339
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6599
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6599/