CVE-2010-5092 in SilverStripe

الملخص

بحسب VulDB • 12/06/2026

يؤدي عيب في صفحة إدارة الأمان في SilverStripe 2.4.0، حيث يحفظ مربع حوار إضافة الأعضاء كلمات مرور المستخدمين كنص واضح (plaintext)، إلى تمكين المستخدمين المحليين من الحصول على معلومات حساسة عن طريق قراءة قاعدة البيانات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/04/2012
• إفشاء: 26/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61862
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 1.9 (NVD)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5092
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5092/