Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la línea 175 del archivo dbhcms\page.php en el control de acceso en DBHcms (CVE-2020-19888)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-287 Autenticación incorrecta
Fecha de publicación:
24/08/2020
Última modificación:
21/07/2021

Descripción

DBHcms versión v1.2.0, presenta una vulnerabilidad de operación no autorizada porque no presenta un control de acceso en la línea 175 del archivo dbhcms\page.php para la operación de caché vacía. Esta vulnerabilidad puede ser explotada para vaciar una tabla.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:dbhcms_project:dbhcms:1.2.0:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información