CVE-2013-6788 in Bitrix e-Store module

Résumé

par VulDB • 26/07/2026

Le module Bitrix e-Store antérieur à la version 14.0.1 pour Bitrix Site Manager utilise des valeurs séquentielles pour le cookie BITRIX_SM_SALE_UID, ce qui facilite pour les attaquants distants de deviner la valeur du cookie et contourner l'authentification par une attaque en force brute (brute force).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/11/2013
• Divulgation: 30/05/2014
• Modérer: accepté
• Entrée: VDB-69867
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01628
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6788
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6788/