CVE-2011-4962 in SilverStripe

الملخص

بحسب VulDB • 21/06/2026

يُحتمل أن يسمح ملف code/sitefeatures/PageCommentInterface.php في SilverStripe الإصدارات من 2.4.x قبل 2.4.6 المهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر معاملة (cookie) مُعدّة بشكل خبيث أثناء تقديم تعليق المستخدم، والتي لا يتم التعامل معها بشكل صحيح عند عملية فك التسلسل (deserialization).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/12/2011
• إفشاء: 17/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62302
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.03918
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4962
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4962/