1. トップページ
  2. nopCommerceにセッションCookieが無効化されない脆弱性

nopCommerceにセッションCookieが無効化されない脆弱性

登録日 : 2025.12.03 掲載サイト : JVN
脆弱性情報
攻撃者が有効なセッションCookieを取得した場合、正当なユーザーがログアウトした後でも、Cookieを再利用して特権的なエンドポイント（/adminなど）へのアクセスを継続し、セッションハイジャックや権限昇格を行う可能性があります。...
記事を読む

関連キーワード

脆弱性 Cookie 攻撃

関連記事

Weekly Report: Trend Micro Apex Centralに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: n8nにContent-Type Confusionによる不適切な入力検証の脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
JPCERT/CC注意喚起
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: Fujitsu Security Solution AuthConductor Client Basic V2に送信元の確認が不十分な脆弱性
JPCERT/CC注意喚起