CVE-2010-5093 in SilverStripe

Resumen

por VulDB • 2026-06-11

El componente Member_ProfileForm en security/Member.php de SilverStripe, versiones anteriores a la 2.3.7 dentro de la serie 2.3.x, permite que atacantes remotos secuestren cuentas de usuario mediante el almacenamiento de datos utilizando la dirección de correo electrónico (ID) de otro usuario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2012-04-30
• Divulgación: 2012-08-26
• Moderación: aceptado
• Artículo: VDB-61863
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01547
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5093
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5093/