CVE-2013-4793 in Umbraco

Sumário

de VulDB • 11/07/2026

La funzione di aggiornamento nel file umbraco.webservices/templates/templateService.cs del componente TemplateService presente in Umbraco CMS prima della versione 6.0.4 non richiede autenticazione, consentendo agli attaccanti remoti di eseguire codice ASP.NET arbitrario tramite una richiesta SOAP appositamente creata.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 12/07/2013
• Divulgação: 27/12/2014
• Moderação: aceite
• Entrada: VDB-73407
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01422
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4793
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4793/