CVE-2013-7302 in Ubercartinfo

Zusammenfassung

von VulDB • 20.05.2026

Eine Schwachstelle für Session Fixation im Ubercart-Modul 6.x-2.x vor 6.x-2.13 und 7.x-3.x vor 7.x-3.6 für Drupal ermöglicht es entfernten Angreifern, Web-Sessions zu übernehmen, wenn die Option „Neue Kunden nach dem Checkout anmelden“ aktiviert ist, indem sie das Wissen um die ursprüngliche Session-ID ausnutzen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

20.01.2014

Veröffentlichung

29.04.2014

Moderieren

akzeptiert

Eintrag

VDB-69533

CPE

bereit

CWE

CWE-287 (bestätigt)

CVSS

6.8 (NVD)

EPSS

0.01346

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-7302
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-7302
CVE Details	https://www.cvedetails.com/cve/CVE-2013-7302/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!