| CNNVD-ID编号 | CNNVD-202001-1007 |
| CVE编号 | CVE-2011-3613 |
| 发布时间 | 2020-01-22 |
| 更新时间 | 2020-05-21 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。
Vanilla Forums 2.0.17.9之前版本中处理Cookie的方式存在信息泄露漏洞。攻击者可借助特制请求利用该漏洞绕过访问限制。
目前厂商已发布升级了Vanilla Forums 信息泄露漏洞的补丁，Vanilla Forums 信息泄露漏洞的补丁获取链接：
https://open.vanillaforums.com/discussion/14397/vanilla-2.0.17-released
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/105853/Secunia-Security-Advisory-46387.html
来源:www.openwall.com
暂无