CVE-2023-1682
Assigner: VulDB
Published: 2023-03-28T23:31:05.404Z
State: PUBLISHED
title: Xunrui CMS Install.txt direct request
problemTypes: descriptions: type: CWE
cweId: CWE-425
description: CWE-425 Direct Request
affected: vendor: Xunrui
product: CMS
versions: version: 4.61
status: affected
descriptions: value: A vulnerability has been found in Xunrui CMS 4.61 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file /dayrui/My/Config/Install.txt. The manipulation leads to direct request. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-224239.
value: In Xunrui CMS 4.61 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Datei /dayrui/My/Config/Install.txt. Durch Manipulation mit unbekannten Daten kann eine direct request-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.
metrics: cvssV3_1: version: 3.1
baseScore: 4.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 4.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 4
vectorString: AV:N/AC:L/Au:S/C:P/I:N/A:N
timeline: time: 2023-03-28T00:00:00.000Z
value: Advisory disclosed
time: 2023-03-28T00:00:00.000Z
value: CVE reserved
time: 2023-03-28T02:00:00.000Z
value: VulDB entry created
time: 2023-04-16T14:27:05.000Z
value: VulDB entry last update