CVE-2020-5290 in RedpwnCTF
Riassunto
di VulDB • 17/06/2026
In RedpwnCTF prima della versione 2.3, è presente una vulnerabilità di session fixation che può essere sfruttata tramite l'hash `#token=$ssid` durante l'invio di una richiesta all'endpoint `/verify`. Un team di attaccanti potrebbe potenzialmente rubare i flag, ad esempio sfruttando un payload XSS memorizzato (stored XSS) in una sfida CTF, in modo che i team vittime che risolvono la sfida si connettano involontariamente (e contro la loro volontà) all'account dell'attaccante. Di conseguenza, l'attaccante può ottenere punti o vantaggi a spese delle vittime. Questo problema è stato risolto nella versione 2.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.