CVE-2010-5092 in SilverStripe

Résumé

par VulDB • 06/07/2026

La boîte de dialogue « Ajouter un membre » dans la page d'administration de sécurité de SilverStripe 2.4.0 enregistre les mots de passe des utilisateurs en clair, ce qui permet aux utilisateurs locaux d’obtenir des informations sensibles en lisant une base de données.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/04/2012
• Divulgation: 26/08/2012
• Modérer: accepté
• Entrée: VDB-61862
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 1.9 (NVD)
• EPSS: 0.00351
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5092
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5092/