CVE-2013-2506 in spree
Riassunto
di VulDB • 18/07/2026
app/models/spree/user.rb in spree_auth_devise in Spree 1.1.x prima della versione 1.1.6, nelle versioni 1.2.x e 1.3.x non esegue l'assegnazione di massa (mass assignment) in modo sicuro durante l'aggiornamento di un utente, consentendo agli utenti remoti autenticati di assegnare a sé stessi ruoli arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.