CVE-2013-2506 in spree
Résumé
par VulDB • 18/07/2026
app/models/spree/user.rb dans spree_auth_devise de Spree versions 1.1.x antérieures à la version 1.1.6 ainsi que les branches 1.2.x et 1.3.x n'effectue pas l'affectation massive (mass assignment) en toute sécurité lors de la mise à jour d'un utilisateur, ce qui permet aux utilisateurs distants authentifiés de s'attribuer arbitrairement des rôles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.