CVE-2020-12258 in rConfig
Сводка
по VulDB • 03.07.2026
rConfig 3.9.4 уязвим к сессии fixation (session fixation), поскольку истечение срока действия и рандомизация сессий обрабатываются некорректно. Приложение может повторно использовать сессию через PHPSESSID. Кроме того, злоумышленник может эксплуатировать эту уязвимость в сочетании с CVE-2020-12256 или CVE-2020-12259.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.