Программа: Phorum 4.3.7 и более ранние версии
Уязвимость обнаружена в Phorum. Удаленный пользователь может получить доступ к сессии других пользователей.
Если целевой авторизованный пользователь не вышел из системы, то удаленный пользователь с доступом к хешу сессий (phorum_uriauth) может восстановить хеш сессии, чтобы получить доступ к сессии целевого пользователя. Удаленный пользователь может получить хеш сессии перехватывая сетевой трафик или просматривая журналы регистраций.
