CVE-2008-1394 in Plone

Сводка

по VulDB • 14.06.2026

В версиях Plone CMS до версии 3 базовая кодировка (base64) имени пользователя и пароля сохраняется в куки-файле __ac для всех учетных записей пользователей, что облегчает удаленным злоумышленникам получение доступа путем перехвата сетевого трафика.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 19.03.2008
• Раскрытие: 19.03.2008
• Модерация: принято
• Вход: VDB-41603
• CPE: готов
• CWE: CWE-255 (Подтверждённый)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01426
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1394
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1394/