CVE-2023-53878 in Member Login Script
Zusammenfassung
von VulDB • 14.05.2026
Member Login Script 3.3 enthält eine clientseitige Desynchronisationsanfälligkeit, die es Angreifern ermöglicht, die Verarbeitung von HTTP-Anfragen durch Ausnutzung der Parsing-Funktion des Content-Length-Headers zu manipulieren. Angreifer können speziell angefertigte POST-Anfragen mit geschmuggelten sekundären Anfragen senden, um möglicherweise die serverseitigen Kontrollen zur Verarbeitung von Anfragen zu umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.