CVE-2023-40174
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-40174 dotyczy projektu Social media skeleton, który nieprawidłowo zarządza cyklem życia sesji użytkownika. Wersje przed 1.0.5 nie ograniczały odpowiednio czasu trwania sesji, co stwarza ryzyko nieautoryzowanego dostępu.
Ocena ryzyka
Niewłaściwe zarządzanie sesjami może prowadzić do przejęcia kont użytkowników, co zagraża bezpieczeństwu danych i reputacji organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 1.0.5 lub nowszej, aby usunąć tę podatność. Brak znanych obejść dla tego problemu.
Oryginalny opis (angielski, źródło NVD)
Social media skeleton is an uncompleted/framework social media project implemented using a php, css ,javascript and html. Insufficient session expiration is a web application security vulnerability that occurs when a web application does not properly manage the lifecycle of a user's session. Social media skeleton releases prior to 1.0.5 did not properly limit manage user session lifecycles. This issue has been addressed in version 1.0.5 and users are advised to upgrade. There are no known workarounds for this vulnerability.