Mantis before 1.1.3 does not unset... CVE-2008-4689 CNNVD-200810-390

7.5 AV AC AU C I A
发布： 2008-10-22
修订： 2017-08-08

Mantis没有在注销时重置cookie，这使得远程攻击者更易于劫持会话。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有12条受影响产品信息