CVE-2023-37645

ŚrednieCVSS 5.3

Opublikowano: 20/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

23.83%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

W wersji 1.6.3 eyoucms odkryto podatność na ujawnienie informacji poprzez komponent /custom_model_path/recruit.filelist.txt.

Ujawnienie informacji może prowadzić do wycieku danych wrażliwych, co stwarza zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację do najnowszej wersji eyoucms oraz zabezpieczenie dostępu do komponentu /custom_model_path/recruit.filelist.txt.

Oryginalny opis (angielski, źródło NVD)

eyoucms v1.6.3 was discovered to contain an information disclosure vulnerability via the component /custom_model_path/recruit.filelist.txt.