Drupal, probably 5.10 and 6.4, does... CVE-2008-3661 CNNVD-200809-289
5.0
AV
AC
AU
C
I
A
发布：
2008-09-23
修订：
2018-10-11
Drupal 5.10 版本和 6.4版本有可能不会对一个https会话里的会话cookie设置安全标记, 这会引起在http请求中发送cookie并使远程攻击者捕获该cookie变得简单。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
