CVE-2023-4381

ŚrednieCVSS 4.3

Opublikowano: 16/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niezweryfikowana zmiana hasła, co może prowadzić do nieautoryzowanego dostępu.

Ocena ryzyka

Organizacja może być narażona na ryzyko nieautoryzowanego dostępu do kont użytkowników, co może skutkować utratą danych lub naruszeniem prywatności.

Rekomendacja

Zaleca się aktualizację do wersji 2.16.1-git lub nowszej, aby zabezpieczyć system przed tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Unverified Password Change in GitHub repository instantsoft/icms2 prior to 2.16.1-git.