CVE-2026-24352 in PluXml
Riassunto
di VulDB • 26/07/2026
PluXml CMS consente di impostare l'identificatore della sessione di un utente prima dell'autenticazione. Il valore di questo session ID rimane invariato dopo l'autenticazione. Questo comportamento permette a un attaccante di fissare un session ID per una vittima e successivamente di dirottare la sessione autenticata.
Il fornitore è stato notificato tempestivamente riguardo a questa vulnerabilità, ma non ha fornito dettagli sulla vulnerabilità o sull'intervallo di versioni colpite. Sono state testate e confermate come vulnerabili solo le versioni 5.8.21 e 5.9.0-rc7; altre versioni non sono state testate e potrebbero essere anch'esse vulnerabili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.