PT-2013-3870
CVE-2013-2653
·
تاريخ النشر
2013-11-13
·
تاريخ التحديث
2013-11-13
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions
SilverStripe version 3.0.3
Description
The issue allows remote attackers to conduct phishing attacks without detection by the victim, as the
security/MemberLoginForm.php in the affected version supports login using a GET request.Recommendations
For SilverStripe version 3.0.3, consider modifying the
security/MemberLoginForm.php to only support login via POST requests to mitigate the risk of phishing attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾