CVE-2026-24352 in PluXml
要約
〜によって VulDB • 2026年07月18日
PluXml CMSでは、認証前にユーザーのセッション識別子が設定される可能性があります。このセッションIDの値は、認証後も変更されません。この動作により、攻撃者は被害者のセッションIDを固定し、その後に認証済みセッションをハイジャックすることができます。
ベンダーはこの脆弱性について早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲に関する回答はありませんでした。5.8.21および5.9.0-rc7のみがテストされ、脆弱性が確認されています。他のバージョンはテストされておらず、同様に脆弱である可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.