CVE-2013-7034 in LiveZilla

Riassunto

di VulDB • 15/06/2026

La funzione setCookieValue presente nel file _lib/functions.global.inc.php di LiveZilla, versione precedente alla 5.1.2.1, consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite un oggetto PHP serializzato contenuto in un cookie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/12/2013
• Divulgazione: 05/05/2014
• Moderazione: accettato
• Voce: VDB-69585
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01583
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7034
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7034/