CVE-2023-4650
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niewłaściwa kontrola dostępu.
Ocena ryzyka
Niewłaściwa kontrola dostępu może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.16.1-git lub nowszej, aby usunąć tę podatność.
Inne podatności w GitHub repository instantsoft/icms2
Zobacz wszystkie- CVE-2023-4653Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4652Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4381Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niezweryfikowana zmiana hasła, co może prowadzić do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Access Control in GitHub repository instantsoft/icms2 prior to 2.16.1-git.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS