NVD

Id
6874  
Name
CVE-2008-7143  
Description
phpBB 2.0.23 includes the session ID in a request to modcp.php when the moderator or administrator closes a thread, which allows remote attackers to hijack the session via a post in the thread containing a URL to a remotely hosted image, which might include the session ID in the Referer header.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-03  
Published
2009-09-01  
Modified Date
2009-09-09  
Seq
2008-7143  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
39031 6874 CVE-2008-7143 20080318 phpBB 2.0.23 Session Hijacking Vulnerability  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
44695 JVNDB-2009-005702 phpBB におけるセッションをハイジャックされる脆弱性 phpBB は、モデレータまたは管理者がスレッドを閉じる際、modcp.php への要求にセッション ID を含む、および Referer ヘッダにセッション ID を含む不備があるため、セッションをハイジャックされる脆弱性が存在します。 CVE-2008-7143 37256 CVE-2008-7143 6874 6.8 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005702.html 2009-09-01 2012-12-20 View