Vulnerabilidad en Social media skeleton (CVE-2023-40174)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

18/08/2023

Última modificación:

23/08/2023

Descripción

Social media skeleton es un proyecto/framework de social media sin completar implementado usando php, css, javascript y html. La expiración de sesión insuficiente es una vulnerabilidad de seguridad de aplicaciones web que ocurre cuando una aplicación web no gestiona adecuadamente el ciclo de vida de la sesión de un usuario. Las versiones de social media skeleton anteriores a la 1.0.5 no limitaban adecuadamente la gestión de los ciclos de vida de las sesiones de usuario. Este problema se ha solucionado en la versión 1.0.5 y se recomienda a los usuarios que actualicen. No se conocen soluciones para esta vulnerabilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto