CVE-2013-4723 in Cm3 Acora Content Management System

सारांश

द्वारा VulDB • 23/06/2026

DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1 और संभवतः अन्य संस्करणों में ओपन रीडायरेक्ट (Open redirect) दोष है जो दूरस्थ आक्रमणकारियों को l पैरामीटर के माध्यम से track.aspx पर एक URL का उपयोग करके उपयोगकर्ताओं को मनमाने वेबसाइट्स पर पुनर्निर्देशित करने और फिशिंग हमलों को अंजाम देने की अनुमति देता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 29/06/2013
• प्रकटीकरण: 25/04/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-69486
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.8 (NVD)
• EPSS: 0.01971
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4723
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4723/