CVE-2023-3235

ŚrednieCVSS 6.3

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.70%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W mccms w wersjach do 2.6.5 zidentyfikowano krytyczną podatność w funkcji pic_api pliku sys/apps/controllers/admin/Comic.php. Manipulacja argumentem url prowadzi do ataku typu server-side request forgery.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do zasobów serwera. Publiczne ujawnienie exploita zwiększa ryzyko ataku.

Rekomendacja

Zaleca się aktualizację mccms do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować logi serwera w poszukiwaniu podejrzanej aktywności.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in mccms up to 2.6.5. It has been rated as critical. Affected by this issue is the function pic_api of the file sys/apps/controllers/admin/Comic.php. The manipulation of the argument url leads to server-side request forgery. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-231506 is the identifier assigned to this vulnerability.