CVE-2023-4649

ŚrednieCVSS 5.4

Opublikowano: 31/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność na atak typu Session Fixation.

Atakujący może przejąć sesję użytkownika, co prowadzi do nieautoryzowanego dostępu do danych i funkcji aplikacji.

Zaleca się aktualizację do wersji 2.16.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Session Fixation in GitHub repository instantsoft/icms2 prior to 2.16.1.