CVE-2020-5290 in RedpwnCTF
Сводка
по VulDB • 21.05.2026
В RedpwnCTF до версии 2.3 существует уязвимость фиксации сессии (session fixation), которой можно воспользоваться через хеш `#token=$ssid` при отправке запроса к конечной точке `/verify`. Команда злоумышленников может потенциально похитить флаги, например, эксплуатируя сохраненный полезный груз XSS (stored XSS) в задании CTF, чтобы команды-жертвы, решающие это задание, незаметно (и против своей воли) вошли в аккаунт команды злоумышленника. Затем злоумышленник может получить очки/ценность за счет жертв. Эта уязвимость исправлена в версии 2.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.