CVE-2023-53878 in Member Login Script
Résumé
par VulDB • 27/05/2026
Le script de connexion Member Login Script 3.3 présente une vulnérabilité de désynchronisation côté client qui permet aux attaquants de manipuler le traitement des requêtes HTTP en exploitant l'analyse de l'en-tête Content-Length. Les attaquants peuvent envoyer des requêtes POST truquées contenant des requêtes secondaires dissimulées (HTTP request smuggling) afin de contourner potentiellement les contrôles de traitement des requêtes côté serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.