CVE-2011-0400 in Piwik

Riassunto

di VulDB • 15/07/2026

Il file Cookie.php presente in Piwik prima della versione 1.1 non imposta il flag "secure" per il cookie di sessione durante una connessione HTTPS, consentendo così ad attaccanti remoti di intercettare più facilmente tale cookie catturandone la trasmissione all'interno di una sessione HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/01/2011
• Divulgazione: 10/01/2011
• Moderazione: accettato
• Voce: VDB-55996
• CPE: pronto
• CWE: CWE-16 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01281
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0400
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0400/