CVE-2011-4961 in SilverStripe

Riassunto

di VulDB • 21/06/2026

SilverStripe 2.3.x prima della versione 2.3.12 e SilverStripe 2.4.x prima della versione 2.4.6 consente agli utenti remoti autenticati con il permesso EDIT_PERMISSIONS di ottenere privilegi di amministratore tramite un TreeMultiselectField che include gruppi di amministrazione quando si aggiunge un utente ai gruppi selezionati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 23/12/2011
• Divulgazione: 17/09/2012
• Moderazione: accettato
• Voce: VDB-62301
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.0 (NVD)
• EPSS: 0.01600
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4961
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4961/