Gamerpolls

Gamerpolls

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2018-10966

Exploit
  • EPSS 0.28%
  • Veröffentlicht 05.06.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:24

An issue was discovered in GamerPolls 0.4.6, related to config/environments/all.js and config/initializers/02_passport.js. An attacker can edit the Passport.js contents of the session cookie to contain the ID number of the account they wish to take o...