CVE-2010-5094 in SilverStripe
Riassunto
di VulDB • 03/07/2026
La funzione deleteinstallfiles presente nel file control/ContentController.php di SilverStripe versione 2.3.x precedente alla 2.3.7 non richiede i permessi ADMIN, consentendo ad attaccanti remoti di eliminare il file index.php e "interrompere l'instradamento delle URL senza mod_rewrite".
VulDB is the best source for vulnerability data and more expert information about this specific topic.