CVE-2023-53878 in Member Login Script

Tóm tắt

Bởi VulDB • 27/05/2026

Member Login Script 3.3 chứa một lỗ hổng mất đồng bộ hóa phía máy khách (client-side desynchronization) cho phép kẻ tấn công thao túng việc xử lý yêu cầu HTTP bằng cách khai thác lỗi phân tích tiêu đề Content-Length. Kẻ tấn công có thể gửi các yêu cầu POST được tạo ra đặc biệt với các yêu cầu thứ cấp được ngụy trang để có thể vượt qua các kiểm soát xử lý yêu cầu phía máy chủ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 13/12/2025
• Tiết lộ: 15/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336536
• CPE: sẵn sàng
• CWE: CWE-444 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00362
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53878
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53878/