JVNDB-2017-004914

** 削除 ** Piwigo の ws_session_logout 関数におけるアクセス権を取得される脆弱性

** 削除 ** 本件は、削除されました。

Piwigo の ws_session_logout 関数は、ユーザのログイン Cookie を適切に削除しないため、アクセス権を取得される脆弱性が存在します。

本件は、NVD から削除されました。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2017-9837

Piwigo

• Piwigo 2.9.1 およびそれ以前

リモートの攻撃者により、Cookie の再利用を介して、アクセス権を取得される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Piwigo

• GitHub : Bug Report: Insecure Permissions of Reusable cookie #717

1. CVE-2017-9837

1. National Vulnerability Database (NVD) : CVE-2017-9837

• [2017年07月11日]
    掲載