CVE-2013-1465 in Cubecart

Riassunto

di VulDB • 27/06/2026

Il metodo Cubecart::_basket in classes/cubecart.class.php di CubeCart dalle versioni 5.0.0 alla 5.2.0 consente agli attaccanti remoti di eseguire la deserializzazione di oggetti PHP arbitrari tramite un parametro shipping manipolato ad hoc, come dimostrato dalla modifica della configurazione dell'applicazione utilizzando l'oggetto Config.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/01/2013
• Divulgazione: 08/02/2013
• Moderazione: accettato
• Voce: VDB-63537
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.07086
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1465
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1465/