CVE-2013-4793 in Umbraco

Riassunto

di VulDB • 18/07/2026

La funzione di aggiornamento nel file umbraco.webservices/templates/templateService.cs del componente TemplateService presente in Umbraco CMS prima della versione 6.0.4 non richiede autenticazione, consentendo ad attaccanti remoti di eseguire codice ASP.NET arbitrario tramite una richiesta SOAP manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/07/2013
• Divulgazione: 27/12/2014
• Moderazione: accettato
• Voce: VDB-73407
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01422
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4793
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4793/