CVE-2014-8775
MODX Revolution 2.x (2.2.15 से पहले) सत्र कुकी के लिए Set-Cookie हेडर में HTTPOnly फ़्लैग शामिल नहीं करता है, जिससे दूरस्थ हमलावरों के लिए इस कुकी तक स्क्रिप्ट पहुँच के माध्यम से संभावित संवेदनशील जानकारी प्राप्त करना...
- प्रकाशित
- 3 दिस॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 नव॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.0%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MODX Revolution 2.x (2.2.15 से पहले) सत्र कुकी के लिए Set-Cookie हेडर में HTTPOnly फ़्लैग शामिल नहीं करता है, जिससे दूरस्थ हमलावरों के लिए इस कुकी तक स्क्रिप्ट पहुँच के माध्यम से संभावित संवेदनशील जानकारी प्राप्त करना आसान हो जाता है।
स्रोत
Narendra Bhati · php · 5 नव॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।