Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 163 bronnen 59 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4309

HIGH · 7.5 CVSS Gepubliceerd: CWE-362

Beschrijving

Session fixation vulnerability in Symphony CMS 2.6.7, when session.use_only_cookies is disabled, allows remote attackers to hijack web sessions via the PHPSESSID parameter.

Vendors

Getsymphony

Affected products

Symphony

References