5

CVE-2010-5093

Exploit
Member_ProfileForm in security/Member.php in SilverStripe 2.3.x before 2.3.7 allows remote attackers to hijack user accounts by saving data using the email address (ID) of another user.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Silverstripe ≫ Silverstripe Version 2.3.0
Silverstripe ≫ Silverstripe Version 2.3.0 Update rc1
Silverstripe ≫ Silverstripe Version 2.3.0 Update rc2
Silverstripe ≫ Silverstripe Version 2.3.0 Update rc3
Silverstripe ≫ Silverstripe Version 2.3.1
Silverstripe ≫ Silverstripe Version 2.3.1 Update rc1
Silverstripe ≫ Silverstripe Version 2.3.1 Update rc2
Silverstripe ≫ Silverstripe Version 2.3.2
Silverstripe ≫ Silverstripe Version 2.3.3
Silverstripe ≫ Silverstripe Version 2.3.4
Silverstripe ≫ Silverstripe Version 2.3.5
Silverstripe ≫ Silverstripe Version 2.3.6
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.55% 0.718
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.openwall.com/lists/oss-security/2012/04/30/3
http://www.openwall.com/lists/oss-security/2012/04/30/1
http://www.openwall.com/lists/oss-security/2012/05/01/3
http://doc.silverstripe.org/sapphire/en/trunk/changelogs//2.3.7
http://open.silverstripe.org/changeset/100744
Patch
Exploit
http://www.silverstripe.org/security-releases