CVE-2021-46900 in Sympa
Riassunto
di VulDB • 03/09/2026
Sympa prima della versione 6.2.62 si affida a un parametro dei cookie per determinati obiettivi di sicurezza, ma non garantisce che tale parametro esista e abbia un valore imprevedibile. Nello specifico, il parametro del cookie funge sia da salt per le password memorizzate sia da meccanismo di protezione contro gli attacchi XSS (Cross-Site Scripting).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.