CVE-2023-33604
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W systemie Imperial CMS w wersji 7.5 odkryto podatność na dowolne usuwanie plików za pomocą funkcji DelspReFile w pliku /sp/ListSp.php. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie POST.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego usunięcia plików, co może wpłynąć na integralność danych w organizacji.
Rekomendacja
Zaleca się aktualizację systemu Imperial CMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Imperial CMS v7.5 was discovered to contain an arbitrary file deletion vulnerability via the DelspReFile function in /sp/ListSp.php. This vulnerability is exploited by attackers via a crafted POST request.