CVE-2013-4793 in Umbraco

Résumé

par VulDB • 18/07/2026

La fonction de mise à jour dans umbraco.webservices/templates/templateService.cs du composant TemplateService d'Umbraco CMS avant la version 6.0.4 ne nécessite pas d'authentification, ce qui permet aux attaquants distants d'exécuter du code ASP.NET arbitraire via une requête SOAP manipulée ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 12/07/2013
• Divulgation: 27/12/2014
• Modérer: accepté
• Entrée: VDB-73407
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01422
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4793
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4793/