Vulnerabilidad en MauryCMS (CVE-2008-6951)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
12/08/2009
Última modificación:
29/09/2017
Descripción
MauryCMS v0.53.2 y anteriores no requiere autenticación administrativa para Editors/fckeditor/editor/filemanager/browser/default/browser.html, permitiendo que atacantes remotos cargen ficheros de su elección mediante una petición directa.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:cms.maury91:maurycms:0.53.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página