PT-2026-53219 · Feehicms · Feehicms
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Feehi CMS versões anteriores a 2.1.2
Description
Controles de acesso inadequados existem no componente API. Um invasor remoto pode explorar essa falha através do endpoint '/api/users' para obter acesso não autorizado.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Restrinja o acesso ao endpoint '/api/users' para minimizar o risco de exploração.
Exploit
Incorrect Privilege Assignment
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Feehicms