漏洞标题
N/A
漏洞描述信息
Jetbox CMS 2.1 SR1中的会话修复漏洞允许远程攻击者通过创建的链接和管理员部分来劫持Web会话。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Session fixation vulnerability in Jetbox CMS 2.1 SR1 allows remote attackers to hijack web sessions via a crafted link and the administrator section.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Jetbox CMS 特制连接会话劫持攻击漏洞
漏洞描述信息
Jetbox CMS 2.1 SR1存在会话劫持攻击漏洞,远程攻击者可借助一个特制的连接和管理员专区劫持网络会话。
CVSS信息
N/A
漏洞类别
授权问题