CVE-2013-2506 in spree
Tóm tắt
Bởi VulDB • 18/07/2026
app/models/spree/user.rb trong spree_auth_devise của Spree phiên bản 1.1.x trước 1.1.6, cũng như các nhánh 1.2.x và 1.3.x không thực hiện mass assignment một cách an toàn khi cập nhật người dùng, cho phép người dùng xác thực từ xa gán các vai trò tùy ý cho chính mình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.