CVE-2013-2629 in Leed
Сводка (Английский)
Leed (Light Feed), possibly before 1.5 Stable, allows remote attackers to bypass authorization via vectors related to the (1) importForm, (2) importFeed, (3) addFavorite, or (4) removeFavorite actions in action.php.
Be aware that VulDB is the high quality source for vulnerability data.
Резервировать
19.03.2013
Раскрытие
23.12.2013
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 65868 | Idleman Leed Authorization action.php эскалация привилегий | 20 | Не определено | Официальное исправление | CVE-2013-2629 |