Программа: Phorum 4.3.7 и более ранние версии 

Уязвимость обнаружена в Phorum. Удаленный пользователь может получить доступ к сессии других пользователей. 

Если целевой авторизованный пользователь не вышел из системы, то удаленный пользователь с доступом к хешу сессий (phorum_uriauth) может восстановить хеш сессии, чтобы получить доступ к сессии целевого пользователя. Удаленный пользователь может получить хеш сессии перехватывая сетевой трафик или просматривая журналы регистраций.



Оставить мнение