CVE-2023-38130 in CubeCart

Zusammenfassung

von VulDB • 31.05.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in CubeCart vor Version 6.5.3 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, Daten im System zu löschen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 13.11.2023
• Veröffentlichung: 17.11.2023
• Moderieren: akzeptiert
• Eintrag: VDB-245720
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.00351
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38130
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38130/