Vulnerabilidad en NexusPHP (CVE-2022-46890)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/01/2023
Última modificación:
03/04/2025
Descripción
El control de acceso débil en NexusPHP anterior a 1.7.33 permite a un usuario remoto autenticado editar cualquier publicación en el foro (esto se debe a una falta de comprobaciones realizadas por la página /forums.php?action=post).
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:nexusphp:nexusphp:*:*:*:*:*:*:*:* | 1.7.33 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://github.com/xiaomlove/nexusphp/releases/tag/v1.7.33
- https://www.surecloud.com/resources/blog/nexusphp-surecloud-security-review-identifies-authenticated-unauthenticated-vulnerabilities
- https://github.com/xiaomlove/nexusphp/releases/tag/v1.7.33
- https://www.surecloud.com/resources/blog/nexusphp-surecloud-security-review-identifies-authenticated-unauthenticated-vulnerabilities