GHSA-2rr8-9c6g-8j5c

ghsaUSosv

Missing Authorization in Crafter CMS

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

In Crafter CMS Crafter Studio 3.0 prior to 3.0.1 an IDOR vulnerability exists which allows unauthenticated attackers to view and modify administrative data.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-15680US	medium6.5OT erhöht	0.75% (55th)	—	2020-11-27
In Crafter CMS Crafter Studio 3.0.1 an IDOR vulnerability exists which allows unauthenticated attackers to view and modify administrative data.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.craftercms.org/en/3.0/security/advisory.htmlWEB
https://nvd.nist.gov/vuln/detail/CVE-2017-15680ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan