CVE-2013-5993

MITTEL 6.8CVE-2013-5993 · Published 21/11/2013 · updated 16/06/2026

Kurz gesagt

CVE-2013-5993 ist eine Schwachstelle (MITTEL (CVSS 6.8)) in ec-cube (lockon).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 65.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
ec-cube lockon	`= 2.11.0= 2.11.1= 2.11.2= 2.11.3= 2.11.4= 2.11.5= 2.12.0= 2.12.1= 2.12.2= 2.12.3= 2.12.3en= 2.12.3enp1= 2.12.3enp2= 2.12.4en= 2.12.5= 2.12.5en= 2.12.6= 2.12.6en= 2.13.0`	No fix yet

Description

Cross-site request forgery (CSRF) vulnerability in LOCKON EC-CUBE 2.11.0 through 2.13.0 allows remote attackers to hijack the authentication of arbitrary users via unspecified vectors related to refusals.

References

Weitere Schwachstellen in ec-cube

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

ec-cube

lockon

= 2.11.0= 2.11.1= 2.11.2= 2.11.3= 2.11.4= 2.11.5= 2.12.0= 2.12.1= 2.12.2= 2.12.3= 2.12.3en= 2.12.3enp1= 2.12.3enp2= 2.12.4en= 2.12.5= 2.12.5en= 2.12.6= 2.12.6en= 2.13.0

No fix yet

Weitere Schwachstellen in ec-cube

Alle anzeigen →