Katalog CVE
CVE-2007-1966
KrytyczneStreszczenie
Podatność na fikcję sesji w eXV2 CMS w wersji 2.0.4.3 i wcześniejszych umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.
Ocena ryzyka
Atakujący mogą przejąć kontrolę nad sesjami użytkowników, co prowadzi do nieautoryzowanego dostępu do danych i funkcji systemu.
Rekomendacja
Zaleca się aktualizację eXV2 CMS do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających sesje użytkowników.
Oryginalny opis (angielski, źródło NVD)
Session fixation vulnerability in eXV2 CMS 2.0.4.3 and earlier allows remote attackers to hijack web sessions by setting the PHPSESSID cookie.