CVE-2023-50297: falha em Alfasado Inc. PowerCMS (PowerCMS 4 Series)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.4%
Open redirect vulnerability in PowerCMS (6 Series, 5 Series, and 4 Series) allows a remote unauthenticated attacker to redirect users to arbitrary web sites via a specially crafted URL. Note that all versions of PowerCMS 3 Series and earlier which are unsupported (End-of-Life, EOL) are also affected by this vulnerability.
Produtos afetados
Alfasado Inc. · PowerCMS (PowerCMS 4 Series)Alfasado Inc. · PowerCMS (PowerCMS 5 Series)Alfasado Inc. · PowerCMS (PowerCMS 6 Series)CVEs relacionadas — Alfasado Inc. PowerCMS (PowerCMS 4 Series)
No mesmo produto, das mais perigosas para as menos.