Vulnerabilidad en la línea 175 del archivo dbhcms\page.php en el control de acceso en DBHcms (CVE-2020-19888)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
24/08/2020
Última modificación:
21/07/2021
Descripción
DBHcms versión v1.2.0, presenta una vulnerabilidad de operación no autorizada porque no presenta un control de acceso en la línea 175 del archivo dbhcms\page.php para la operación de caché vacía. Esta vulnerabilidad puede ser explotada para vaciar una tabla.
Impacto
Puntuación base 3.x
5.90
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:dbhcms_project:dbhcms:1.2.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página