exploitDog

CVE-2017-18213

Опубликовано: 04 мар. 2018

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

In Exponent CMS before 2.4.1 Patch #6, certain admin users can elevate their privileges.

Ссылки

http://www.exponentcms.org/news/patch-6-released-for-v2-4-1-to-fix-a-few-big-issues
Vendor Advisory
https://github.com/exponentcms/exponent-cms/releases/tag/v2.4.1patch6
Third Party Advisory
http://www.exponentcms.org/news/patch-6-released-for-v2-4-1-to-fix-a-few-big-issues
Vendor Advisory
https://github.com/exponentcms/exponent-cms/releases/tag/v2.4.1patch6
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:exponentcms:exponent_cms:*:*:*:*:*:*:*:*

Версия до 2.4.1 (включая)

cpe:2.3:a:exponentcms:exponent_cms:2.4.1:p1:*:*:*:*:*:*

cpe:2.3:a:exponentcms:exponent_cms:2.4.1:p2:*:*:*:*:*:*

cpe:2.3:a:exponentcms:exponent_cms:2.4.1:p3:*:*:*:*:*:*

cpe:2.3:a:exponentcms:exponent_cms:2.4.1:p4:*:*:*:*:*:*

cpe:2.3:a:exponentcms:exponent_cms:2.4.1:p5:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00568

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-7j4g-23pf-vp65

CVSS3: 7.2

github

больше 3 лет назад

In Exponent CMS before 2.4.1 Patch #6, certain admin users can elevate their privileges.

EPSS

Процентиль: 68%

0.00568

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo