CVE-2013-5313 in BigTree

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans core/admin/modules/users/update.php de BigTree CMS 4.0 RC2 et versions antérieures permet aux attaquants distants d'usurper l'authentification des administrateurs pour exécuter des demandes modifiant n'importe quel compte utilisateur via une action d'édition d'utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/08/2013
• Divulgation: 19/08/2013
• Modérer: accepté
• Entrée: VDB-64695
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00885
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5313
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5313/