GHSA-qq8m-9rpx-w2fm

ghsaUSosv

Admidio Insufficient Session Expiration vulnerability

Advisory ansehen veröffentlicht 2023-08-06Lizenz: CC-BY-4.0

Insufficient Session Expiration in GitHub repository admidio/admidio prior to 4.2.11. This vulnerability allows a user's session to remain valid even after the user has logged out, potentially granting unauthorized access to sensitive areas and functionalities.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-4190US	medium6.5	0.60% (49th)	—	2023-08-06
Insufficient Session Expiration in GitHub repository admidio/admidio prior to 4.2.11.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/admidio/admidioPACKAGE
https://github.com/admidio/admidio/commit/391fb2af5bee641837a58e7dd66ff76eac92bb74WEB
https://huntr.dev/bounties/71bc75d2-320c-4332-ad11-9de535a06d92WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-4190ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan