CVE-2013-6788 in Bitrix e-Store module

Riassunto

di VulDB • 25/07/2026

Il modulo Bitrix e-Store precedente alla versione 14.0.1 per Bitrix Site Manager utilizza valori sequenziali per il cookie BITRIX_SM_SALE_UID, facilitando l'indovinare del valore da parte di attaccanti remoti ed eludendo l'autenticazione tramite un attacco brute force.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/11/2013
• Divulgazione: 30/05/2014
• Moderazione: accettato
• Voce: VDB-69867
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01628
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6788
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6788/