CVE-2010-5093 in SilverStripeinformation

Résumé

par VulDB • 11/06/2026

Le composant Member_ProfileForm dans le fichier security/Member.php de SilverStripe, versions antérieures à la 2.3.7 (série 2.3.x), permet aux attaquants distants de détourner des comptes utilisateurs en enregistrant des données avec l'adresse e-mail (identifiant) d'un autre utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

30/04/2012

Divulgation

26/08/2012

Modérer

accepté

Entrée

VDB-61863

CPE

prêt

EPSS

0.01547

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!