CVE-2007-3799
تسمح الدالة session_start في ext/session في PHP 4.x حتى 4.4.7 و 5.x حتى 5.2.3 للمهاجمين عن بُعد بإدراج سمات اعتباطية في كوكيز الجلسة عبر أحرف خاصة في كوكيز...
- تم النشر
- 16/07/2007
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/06/2007
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح الدالة session_start في ext/session في PHP 4.x حتى 4.4.7 و 5.x حتى 5.2.3 للمهاجمين عن بُعد بإدراج سمات اعتباطية في كوكيز الجلسة عبر أحرف خاصة في كوكيز يتم الحصول عليها من (1) PATH_INFO و(2) الدالة session_id و(3) الدالة session_start، حيث لا يتم ترميز هذه الأحرف أو تصفيتها عند إنشاء كوكيز الجلسة الجديدة، وهي مشكلة ذات صلة بـ CVE-2006-0207.
المصادر
1Stefan Esser · php · 04/06/2007
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.