PT-2026-57582 · Unknown · Maccms Pro
CVSS v3.1
5.6
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
MacCMS Pro versões anteriores a 2022.1000.3025
Description
Um bypass de autorização existe no Módulo de Instalação dentro da função
step5() do arquivo application/install/controller/Index.php. Este problema permite que um invasor remoto ignore a autorização, embora o ataque exija um alto nível de complexidade e seja considerado difícil de explorar.Recommendations
Atualizar para a versão 2022.1000.3025.
Exploit
Correção
IDOR
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Maccms Pro