p PatchFirst

CVE-2021-26598

CVE-2021-26598

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ImpressCMS before 1.4.3 has Incorrect Access Control because include/findusers.php allows access by unauthenticated attackers (who are, by design, able to have a security token).

CVSS 5.3 · Media · EPSS 10,5% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • impresscms/impresscms Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.3

    Actualiza a 1.4.3

Fuentes originales

Comprueba tu servidor →