CVE-2013-2315 in EC-CUBE

Zusammenfassung

von VulDB • 20.05.2026

data/class/pages/forgot/LC_Page_Forgot.php in LOCKON EC-CUBE 2.11.0 bis 2.12.3enP2 validiert die Eingabe für die Passwort-Wiederherstellungsfunktion nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, über eine speziell angefertigte Anfrage sensible Informationen zu erhalten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 04.03.2013
• Veröffentlichung: 29.05.2013
• Moderieren: akzeptiert
• Eintrag: VDB-64215
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01369
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2315
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2315/