Katalog CVE
CVE-2017-17735
KrytyczneStreszczenie
CMS Made Simple (CMSMS) w wersjach przed 2.2.5 nieprawidłowo buforuje informacje logowania w ciasteczkach.
Ocena ryzyka
Brak odpowiedniego buforowania informacji logowania może prowadzić do nieautoryzowanego dostępu do kont użytkowników.
Rekomendacja
Zaleca się aktualizację CMS Made Simple do wersji 2.2.5 lub nowszej, aby poprawić bezpieczeństwo przechowywania informacji logowania.
Oryginalny opis (angielski, źródło NVD)
CMS Made Simple (CMSMS) before 2.2.5 does not properly cache login information in cookies.