Social media skeleton — это незавершенный/базовый проект социальной сети, реализованный с использованием php, css, javascript и html. Недос…
Social media skeleton — это незавершенный/базовый проект социальной сети, реализованный с использованием php, css, javascript и html. Недостаточный срок действия сеанса — это уязвимость веб-приложения, которая возникает, когда веб-приложение не управляет должным образом жизненным циклом сеанса пользователя. Версии Social media skeleton до 1.0.5 не ограничивали должным образом управление жизненным циклом сеанса пользователя. Эта проблема была решена в версии 1.0.5, и пользователям рекомендуется обновиться. Не существует известных обходных путей для этой уязвимости.
По определению WASC, «недостаточное истечение сессии возникает, когда веб-сайт позволяет злоумышленнику повторно использовать старые учётные данные сессии или идентификаторы сессии для авторизации».
https://cwe.mitre.org/data/definitions/613.html →Открыть в коллекции CWE →| Продукт | Вендор | Статус |
|---|---|---|
| social-media-skeleton | * | Отслеживается |