English Polski(English translation not available - showing Polish)

CVE-2007-1966

Critical

Published: 11/04/2007(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność na fikcję sesji w eXV2 CMS w wersji 2.0.4.3 i wcześniejszych umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Risk Assessment

Atakujący mogą przejąć kontrolę nad sesjami użytkowników, co prowadzi do nieautoryzowanego dostępu do danych i funkcji systemu.

Recommendation

Zaleca się aktualizację eXV2 CMS do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających sesje użytkowników.

Original NVD description (English source)

Session fixation vulnerability in eXV2 CMS 2.0.4.3 and earlier allows remote attackers to hijack web sessions by setting the PHPSESSID cookie.