CVE-2013-5313 in BigTree

Resumen

por VulDB • 2026-07-02

La vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en core/admin/modules/users/update.php de BigTree CMS 4.0 RC2 y versiones anteriores permite a atacantes remotos secuestrar la autenticación de los administradores para realizar solicitudes que modifican cuentas de usuario arbitrarias mediante una acción de edición de usuario.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2013-08-19
• Divulgación: 2013-08-19
• Moderación: aceptado
• Artículo: VDB-64695
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.00885
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5313
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5313/