CVE-2013-2653 in SilverStripe

Résumé

par VulDB • 28/05/2026

security/MemberLoginForm.php dans SilverStripe 3.0.3 prend en charge la connexion via une requête GET, ce qui facilite la réalisation d'attaques de phishing par des attaquants distants sans être détectés par la victime.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/03/2013
• Divulgation: 12/11/2013
• Modérer: accepté
• Entrée: VDB-65461
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.8 (NVD)
• EPSS: 0.04071
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2653
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2653/