CVE-2023-46886

CVSS 9.1 CRITICALEPSS 1.0%CWE-22

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 9.1EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

29 nov 2023Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Dreamer CMS before version 4.0.1 is vulnerable to Directory Traversal. Background template management allows arbitrary modification of the template file, allowing system sensitive files to be read.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Productos afectados

n/a · n/a

Referencias

https://gitee.com/iteachyou/dreamer_cms/issues/I6NOFN