CVE-2015-5458 in PivotX

Сводка

по MITRE

Session fixation vulnerability in fileupload.php in PivotX before 2.3.11 allows remote attackers to hijack web sessions via the sess parameter.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 08.07.2015
• Раскрытие: 08.07.2015
• Модерация: принято
• Вход: VDB-76347
• CPE: готов
• CWE: CWE-384 (Подтверждённый)
• CVSS: 6.8 (NVD)
• EPSS: 0.02474
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5458
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5458/