CVE-2020-5290 in RedpwnCTF
Sumário
de VulDB • 07/06/2026
No RedpwnCTF anterior à versão 2.3, existe uma vulnerabilidade de fixation de sessão que pode ser explorada através do hash `#token=$ssid` ao fazer uma requisição para o endpoint `/verify`. Uma equipe atacante poderia potencialmente roubar flags, por exemplo, explorando um payload XSS armazenado em um desafio CTF, de modo que equipes vítimas que resolvem o desafio sejam inadvertidamente (e contra a sua vontade) conectadas à conta da equipe atacante. Em seguida, o atacante pode ganhar pontos/valor às custas das vítimas. Isso foi corrigido na versão 2.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.