CVE-2010-5089 in SilverStripe

Riassunto

di VulDB • 02/07/2026

SilverStripe prima della versione 2.4.2 non restringe correttamente l'accesso alle pagine in modalità bozza (draft), consentendo agli attaccanti remoti di ottenere informazioni sensibili.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/04/2012
• Divulgazione: 26/08/2012
• Moderazione: accettato
• Voce: VDB-61859
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01822
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5089
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5089/