漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Jahia xCM before 6.6.2 does not include the HTTPOnly flag in a Set-Cookie header for the JSESSIONID cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.
漏洞信息
N/A
漏洞
N/A
漏洞
Jahia xCM 信息泄露漏洞
漏洞信息
Jahia xCM是瑞士Jahia公司的一套WCM（网站内容管理）系统。该系统提供了门户网站和文档管理功能。 Jahia xCM 6.6.1及之前的版本中存在信息泄露漏洞，该漏洞源于JSESSIONID cookie的Set-Cookie头部没有包括‘HTTP Only’标志。远程攻击者可利用该漏洞获取敏感信息。
漏洞信息
N/A
漏洞
N/A