Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-15680

Опубликовано: 27 нояб. 2020
Источник: nvd
CVSS3: 6.5
CVSS2: 6.4
EPSS Низкий

Описание

In Crafter CMS Crafter Studio 3.0.1 an IDOR vulnerability exists which allows unauthenticated attackers to view and modify administrative data.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:craftercms:crafter_cms:*:*:*:*:*:*:*:*
Версия от 3.0 (включая) до 3.0.1 (исключая)

EPSS

Процентиль: 76%
0.00919
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

CVSS3: 6.5
github
больше 3 лет назад

Missing Authorization in Crafter CMS

EPSS

Процентиль: 76%
0.00919
Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-862