CVE-2018-18380 in BigTree

Tóm tắt

Bởi VulDB • 21/06/2026

Một vấn đề về Session Fixation đã được phát hiện trong Bigtree. Tệp admin.php chấp nhận một PHP session ID do người dùng cung cấp thay vì tạo mới sau khi người dùng đăng nhập vào ứng dụng. Lỗi Session Fixation này có thể cho phép kẻ tấn công chiếm đoạt phiên làm việc của quản trị viên (admin).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/10/2018
• Tiết lộ: 19/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-125807
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01085
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18380
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18380/