漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Session Fixation in Bludit
Vulnerability Description
Bludit allows user's session identifier to be set before authentication. The value of this session ID stays the same after authentication. This behavior enables an attacker to fix a session ID for a victim and later hijack the authenticated session. This issue was fixed in version 3.17.2.
CVSS Information
N/A
Vulnerability Type
会话固定
Vulnerability Title
Bludit 授权问题漏洞
Vulnerability Description
Bludit是Bludit开源的一套开源的轻量级博客内容管理系统（CMS）。 Bludit 3.17.2之前版本存在授权问题漏洞，该漏洞源于允许在身份验证前设置会话标识符，可能导致会话劫持。
CVSS Information
N/A
Vulnerability Type
N/A