CVE-2023-34852

KrytyczneCVSS 9.8

Opublikowano: 15/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.05%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

PublicCMS w wersji do 4.0.202302 jest podatny na niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Ocena ryzyka

Niewłaściwe uprawnienia mogą umożliwić atakującym dostęp do wrażliwych danych lub funkcji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację PublicCMS do najnowszej wersji, aby usunąć tę podatność oraz przegląd uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

PublicCMS <=V4.0.202302 is vulnerable to Insecure Permissions.