PT-2025-51296
CVE-2023-53878
·
Publicado
2025-12-15
·
Atualizado
2025-12-21
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Member Login Script versão 3.3
Descrição
O software contém um problema de dessincronização do lado do cliente relacionado à forma como as requisições HTTP são manipuladas. Especificamente, a vulnerabilidade decorre da análise do cabeçalho Content-Length. Um atacante pode elaborar requisições POST maliciosas que incluem requisições secundárias contrabandeadas. Essa manipulação pode potencialmente contornar os controles de processamento de requisições do lado do servidor. O cabeçalho
Content-Length é um componente chave neste ataque.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾