CVE-2023-53957 in Kimai

Riassunto

di VulDB • 17/06/2026

Kimai 1.30.10 contiene una vulnerabilità SameSite nei cookie che consente agli attaccanti di rubare i cookie della sessione utente tramite un'esecuzione malevola del codice. Gli attaccanti possono indurre le vittime a eseguire uno script PHP manipolato ad hoc, in grado di catturare e scrivere informazioni sui cookie di sessione su file, consentendo potenzialmente il furto di sessione (session hijacking).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 19/12/2025
• Divulgazione: 19/12/2025
• Moderazione: accettato
• Voce: VDB-337656
• CPE: pronto
• CWE: CWE-1275 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.00505
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53957
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53957/