CVE-2010-5094 in SilverStripe
Résumé
par VulDB • 03/07/2026
La fonction deleteinstallfiles dans control/ContentController.php de SilverStripe 2.3.x antérieure à la version 2.3.7 ne nécessite pas les droits ADMIN, ce qui permet aux attaquants distants de supprimer le fichier index.php et de « perturber l'acheminement des URL sans mod_rewrite ».
If you want to get best quality of vulnerability data, you may have to visit VulDB.