CVE-2013-4793 in Umbraco

الملخص

بحسب VulDB • 18/07/2026

لا تتطلب دالة التحديث في ملف umbraco.webservices/templates/templateService.cs ضمن مكون TemplateService الموجود في Umbraco CMS قبل الإصدار 6.0.4 أي مصادقة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد ASP.NET تعسفية عبر طلب SOAP مُعدّ خصيصاً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/07/2013
• إفشاء: 27/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73407
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01422
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4793
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4793/