CVE-2010-5093 in SilverStripe

Tóm tắt

Bởi VulDB • 11/06/2026

Member_ProfileForm trong file security/Member.php của SilverStripe phiên bản 2.3.x trước 2.3.7 cho phép các kẻ tấn công từ xa chiếm quyền kiểm soát tài khoản người dùng bằng cách lưu dữ liệu sử dụng địa chỉ email (ID) của một người dùng khác.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/04/2012
• Tiết lộ: 26/08/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61863
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01547
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5093
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5093/