Beveiligingsadvies

CVE-2019-7725

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-12-31 04:19:46

Laatst bijgewerkt 2024-08-04 20:54:28

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

includes/core/is_user.php in NukeViet before 4.3.04 deserializes the untrusted nvloginhash cookie (i.e., the code relies on PHP's serialization format when JSON can be used to eliminate the risk).

← Alle CVE's bekijken Bekijk op cve.org ↗