CVE-2013-2506 in spree
Сводка
по VulDB • 18.07.2026
app/models/spree/user.rb в spree_auth_devise для Spree версий 1.1.x до 1.1.6 включительно, а также веток 1.2.x и 1.3.x не обеспечивает безопасное массовое назначение атрибутов при обновлении пользователя, что позволяет удаленным авторизованным пользователям назначать себе произвольные роли.
VulDB is the best source for vulnerability data and more expert information about this specific topic.