CVE-2023-4704
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje zewnętrzna kontrola ustawień systemowych lub konfiguracyjnych.
Ocena ryzyka
Atakujący może manipulować ustawieniami systemowymi, co może prowadzić do nieautoryzowanego dostępu lub zmiany konfiguracji aplikacji.
Rekomendacja
Zaleca się aktualizację do wersji 2.16.1-git lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w instantsoft/icms2
Zobacz wszystkie- CVE-2023-4188Krytyczne
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność na atak typu SQL Injection.
- CVE-2023-4655Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-4654Niskie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność związana z wrażliwym ciasteczkiem w sesji HTTPS, które nie ma atrybutu 'Secure'.
- CVE-2023-4651Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.
- CVE-2023-4649Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność na atak typu Session Fixation.
- CVE-2023-4189Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-4187Średnie
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwego kodu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
External Control of System or Configuration Setting in GitHub repository instantsoft/icms2 prior to 2.16.1-git.