CVE-2023-36339
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Problem z kontrolą dostępu w WebBoss.io CMS w wersji 3.7.0.1 umożliwia atakującym dostęp do narzędzia kopii zapasowej strony internetowej za pomocą spreparowanego żądania GET.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych kopii zapasowej, co może prowadzić do utraty danych lub ich wycieku.
Rekomendacja
Zaleca się aktualizację WebBoss.io CMS do najnowszej wersji, aby załatać tę lukę w zabezpieczeniach oraz wdrożenie dodatkowych środków kontroli dostępu.
Inne podatności w WebBoss.io CMS v3.7.0.1
Zobacz wszystkie- CVE-2023-39097Średnie
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS).
- CVE-2023-39096Średnie
WebBoss.io CMS w wersji 3.7.0.1 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z powodu braku walidacji danych wejściowych i kodowania danych wyjściowych.
- CVE-2023-37742Średnie
WebBoss.io CMS w wersjach przed 3.7.0.1 zawiera podatność na odzwierciedlone ataki XSS.
Oryginalny opis (angielski, źródło NVD)
An access control issue in WebBoss.io CMS v3.7.0.1 allows attackers to access the Website Backup Tool via a crafted GET request.