Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 105 bronnen 8 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2016-4309

HIGH · 7.5 CVSS Gepubliceerd: CWE-362

Beschrijving

Session fixation vulnerability in Symphony CMS 2.6.7, when session.use_only_cookies is disabled, allows remote attackers to hijack web sessions via the PHPSESSID parameter.

Vendors

Getsymphony

Affected products

Symphony

References