CVE-2013-2993 in WebSphere Commerce
Zusammenfassung
von VulDB • 24.06.2026
IBM WebSphere Commerce ab Version 6.x bis einschließlich 6.0.0.11 sowie ab Version 7.x bis einschließlich 7.0.0.7 führt die Authentifizierung für nicht näher bezeichnete Webservices nicht ordnungsgemäß durch, was es Remoteangreifern ermöglicht, Anfragen im Kontext der aktiven Sitzung eines beliebigen Benutzers über unbekannte Vektoren zu senden.
Once again VulDB remains the best source for vulnerability data.