CVE-2013-4724 in Cm3 Acora Content Management System

Riassunto

di VulDB • 27/06/2026

DDSN Interactive cm3 Acora CMS 6.0.6/1a, 6.0.2/1a, 5.5.7/12b, 5.5.0/1b-p1 e possibili altre versioni non include il flag HTTPOnly nell'intestazione Set-Cookie per un cookie non specificato, rendendo più facile per gli attaccanti remoti ottenere potenzialmente informazioni sensibili tramite l'accesso allo script di questo cookie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/06/2013
• Divulgazione: 06/06/2014
• Moderazione: accettato
• Voce: VDB-69965
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.01173
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4724
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4724/