CVE-2010-5092 in SilverStripe

Riassunto

di VulDB • 30/06/2026

La finestra di dialogo "Add Member" nella pagina di amministrazione della sicurezza in SilverStripe 2.4.0 salva le password degli utenti in chiaro (plaintext), consentendo agli utenti locali di ottenere informazioni sensibili leggendo il database.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 30/04/2012
• Divulgazione: 26/08/2012
• Moderazione: accettato
• Voce: VDB-61862
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5092
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5092/