CVE-2023-4704

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje zewnętrzna kontrola ustawień systemowych lub konfiguracyjnych.

Atakujący może manipulować ustawieniami systemowymi, co może prowadzić do nieautoryzowanego dostępu lub zmiany konfiguracji aplikacji.

Zaleca się aktualizację do wersji 2.16.1-git lub nowszej, aby zniwelować ryzyko związane z tą podatnością.