CVE-2023-36100CWE-269

CVE-2023-36100

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%

probabilidad de explotación

0.7%top 49% de las CVE

explotación observada

noninguna fuente lo reporta

An issue was discovered in IceCMS version 2.0.1, allows attackers to escalate privileges and gain sensitive information via UserID parameter in api/User/ChangeUser.

Productos afectados

n/a · n/a

Referencias

https://github.com/Thecosy/IceCMS/issues/15