CVE-2011-4962

Publicada el 17 sep 2012 · Actualizada el 17 sep 2024

Seguir esta CVE + Monitorear silverstripe/cms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 3.9%

code/sitefeatures/PageCommentInterface.php in SilverStripe 2.4.x before 2.4.6 might allow remote attackers to execute arbitrary code via a crafted cookie in a user comment submission, which is not properly handled when it is deserialized.

Productos afectados

n/a · n/a

Referencias

http://doc.silverstripe.org/framework/en/trunk/changelogs/2.4.6 https://github.com/silverstripe/silverstripe-cms/commit/d15e850 http://www.openwall.com/lists/oss-security/2012/04/30/1 http://www.openwall.com/lists/oss-security/2012/04/30/3