CVE-2023-3192

ŚrednieCVSS 5.4

Opublikowano: 11/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W repozytorium GitHub froxlor/froxlor przed wersją 2.1.0 występuje podatność na atak typu Session Fixation.

Atakujący może przejąć sesję użytkownika, co prowadzi do nieautoryzowanego dostępu do konta.

Zaleca się aktualizację do wersji 2.1.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Session Fixation in GitHub repository froxlor/froxlor prior to 2.1.0.