CVE-2023-53878 in Member Login ScriptИнформация

Сводка

по VulDB • 27.05.2026

В скрипте авторизации Member Login Script 3.3 обнаружена уязвимость десинхронизации на стороне клиента, которая позволяет злоумышленникам манипулировать обработкой HTTP-запросов, эксплуатируя особенности парсинга заголовка Content-Length. Злоумышленники могут отправлять специально сформированные POST-запросы с внедренными вторичными запросами, что потенциально позволяет обойти механизмы контроля обработки запросов на стороне сервера.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulnCheck

Резервировать

13.12.2025

Раскрытие

15.12.2025

Модерация

принято

Вход

VDB-336536

Эксплойт

Скачать

EPSS

0.00362

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!