CVE-2023-53878 in Member Login Script
الملخص
بحسب VulDB • 27/05/2026
يحتوي Member Login Script 3.3 على ثغرة عدم تزامن من جانب العميل (client-side desynchronization) تتيح للمهاجمين التلاعب بمعالجة طلبات HTTP عن طريق استغلال عملية تحليل رأس Content-Length. يمكن للمهاجمين إرسال طلبات POST مُعدّة بعناية تحتوي على طلبات ثانوية مُخفية (smuggled secondary requests) لتجاوز ضوابط معالجة الطلبات من جانب الخادم بشكل محتمل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.