CVE:CVE-2023-40174
CNNVD:CNNVD-202308-1629
social-media-skeleton是fobybus个人开发者的一个使用 php、css、javascript 和 html 实现的未完成的社交媒体项目。
social-media-skeleton 1.0.5之前版本存在代码问题漏洞，该漏洞源于没有正确限制用户会话的生命周期，导致存在会话过期不足问题。
solution:Upgrade fobybus social-media-skeleton to a higher version than 1.0.5,and avoid the version (,1.0.5)