1. CVE-Search
  2. CVE-2011-0400
ID CVE-2011-0400
Summary Cookie.php in Piwik before 1.1 does not set the secure flag for the session cookie in an https session, which makes it easier for remote attackers to capture this cookie by intercepting its transmission within an http session.
References
Vulnerable Configurations
  • cpe:2.3:a:matomo:matomo:0.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.8:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.9:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.9:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.10:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.10:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.7:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.8:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.9:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.9:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.10:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.11:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.11:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.12:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.12:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.13:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.13:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.14:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.14:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.16:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.16:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.17:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.17:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.18:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.18:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.19:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.19:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.20:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.20:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.22:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.22:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.23:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.23:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.24:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.24:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.25:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.25:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.26:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.26:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.27:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.27:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.28:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.28:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.29:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.29:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.30:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.30:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.31:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.31:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.32:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.32:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.33:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.33:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.34:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.34:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4:rc1:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4:rc1:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4:rc2:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4:rc2:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4:rc3:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4:rc3:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.3:rc2:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.3:rc2:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.7:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.8:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.9:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.9.9:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.9.9:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.35:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.35:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.36:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.36:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.37:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.37:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:1.0:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 21-11-2019 - 13:30)
Impact:
Exploitability:
CWE CWE-16
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:N/A:N
refmap via4
bid 45787
confirm
osvdb 70382
xf piwik-cookie-weak-security(64639)
Last major update 21-11-2019 - 13:30
Published 10-01-2011 - 20:00
Last modified 21-11-2019 - 13:30
Back to Top