Beveiligingsadvies

CVE-2014-3552

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-07-29 10:00:00

Laatst bijgewerkt 2024-08-06 10:50:16

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

The Shibboleth authentication plugin in auth/shibboleth/index.php in Moodle through 2.3.11, 2.4.x before 2.4.11, and 2.5.x before 2.5.7 does not check whether a session ID is empty, which allows remote authenticated users to hijack sessions via crafted plugin interaction.

← Alle CVE's bekijken Bekijk op cve.org ↗