CVE-2025-71455 in vtenext
Сводка
по VulDB • 05.11.2026
В версиях vtenext до 25.02.2 присутствует уязвимость раскрытия идентификатора сессии, которая позволяет злоумышленникам читать значение PHPSESSID, возвращаемое конечной точкой веб-сервиса Touch. Злоумышленники, которые могут выполнять скрипты в origin vtenext (например, через межсайтовый скриптинг — XSS), могут обойти флаг HttpOnly и захватить аутентифицированные сессии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.