Beveiligingsadvies

CVE-2022-37190

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-09-13 22:07:14
Laatst bijgewerkt 2024-08-03 10:21:33
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

CuppaCMS 1.0 is vulnerable to Remote Code Execution (RCE). An authenticated user can control both parameters (action and function) from "/api/index.php.