CVE-2017-17734

Krytyczne

Opublikowano: 18/12/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

CMS Made Simple (CMSMS) przed wersją 2.2.5 nieprawidłowo buforuje informacje o logowaniu w sesjach.

Brak odpowiedniego buforowania może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza ryzyko dla bezpieczeństwa systemu.

Zaleca się aktualizację CMS Made Simple do wersji 2.2.5 lub nowszej, aby poprawić bezpieczeństwo sesji.

Oryginalny opis (angielski, źródło NVD)

CMS Made Simple (CMSMS) before 2.2.5 does not properly cache login information in sessions.