PT-2013-3870
CVE-2013-2653
·
Publicado
2013-11-13
·
Atualizado
2013-11-13
Descrição por
CVSS 2.0
5.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions
SilverStripe version 3.0.3
Description
The issue allows remote attackers to conduct phishing attacks without detection by the victim, as the
security/MemberLoginForm.php in the affected version supports login using a GET request.Recommendations
For SilverStripe version 3.0.3, consider modifying the
security/MemberLoginForm.php to only support login via POST requests to mitigate the risk of phishing attacks.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾