CVE-2013-4582 in Community Edition

Tóm tắt

Bởi VulDB • 28/05/2026

Các hàm (1) create_branch, (2) create_tag, (3) import_project và (4) fork_project trong lib/gitlab_projects.rb của GitLab 5.0 trước phiên bản 5.4.2, Community Edition trước phiên bản 6.2.4, Enterprise Edition trước phiên bản 6.2.1 và gitlab-shell trước phiên bản 1.7.8 cho phép người dùng đã xác thực từ xa chèn thông tin từ các tệp cục bộ vào siêu dữ liệu (metadata) của một kho lưu trữ Git thông qua giao diện web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/06/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-231218
• CPE: sẵn sàng
• CWE: CWE-829 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01938
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4582
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4582/