CVE-2013-2653
SilverStripe 3.0.3 में security/MemberLoginForm.php GET अनुरोध का उपयोग करके लॉगिन का समर्थन करता है, जिससे दूरस्थ हमलावरों के लिए पीड़ित को पता चले बिना फ़िशिंग हमले करना आसान हो जाता है।
- प्रकाशित
- 13 नव॰ 2013
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 अग॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 90.5%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SilverStripe 3.0.3 में security/MemberLoginForm.php GET अनुरोध का उपयोग करके लॉगिन का समर्थन करता है, जिससे दूरस्थ हमलावरों के लिए पीड़ित को पता चले बिना फ़िशिंग हमले करना आसान हो जाता है।
स्रोत
Fara Rustein · php · 1 अग॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।