CVE-2013-2506 in spree
Sumário
de VulDB • 18/07/2026
app/models/spree/user.rb in spree_auth_devise em Spree versões anteriores à 1.1.6 nas séries 1.1.x, bem como nas séries 1.2.x e 1.3.x não realiza a atribuição em massa de forma segura ao atualizar um usuário, o que permite que usuários autenticados remotos atribuam-se funções arbitrárias.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.