1. トップページ
  2. nopCommerceにセッションCookieが無効化されない脆弱性

nopCommerceにセッションCookieが無効化されない脆弱性

登録日 : 2025.12.03 掲載サイト : JVN
脆弱性情報
攻撃者が有効なセッションCookieを取得した場合、正当なユーザーがログアウトした後でも、Cookieを再利用して特権的なエンドポイント（/adminなど）へのアクセスを継続し、セッションハイジャックや権限昇格を行う可能性があります。...
記事を読む

関連キーワード

脆弱性 Cookie 攻撃

関連記事

Weekly Report: JavaScriptライブラリ「Forge」に署名検証不備の脆弱性
JPCERT/CC注意喚起
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: ASUS製ルーターに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: Fluent Bitに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: インターコム製MaLionの端末エージェント（Windows）に複数の脆弱性
JPCERT/CC注意喚起