CVE-2023-6757
Assigner: VulDB
Published: 2023-12-13T14:00:05.225Z
State: PUBLISHED
title: Thecosy IceCMS API PlanetUser information disclosure
problemTypes: descriptions: type: CWE
cweId: CWE-200
description: CWE-200 Information Disclosure
affected: vendor: Thecosy
product: IceCMS
versions: version: 2.0.1
status: affected
modules: API
descriptions: value: A vulnerability was found in Thecosy IceCMS 2.0.1. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file /adplanet/PlanetUser of the component API. The manipulation leads to information disclosure. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-247885 was assigned to this vulnerability.
value: In Thecosy IceCMS 2.0.1 wurde eine problematische Schwachstelle ausgemacht. Es geht um eine nicht näher bekannte Funktion der Datei /adplanet/PlanetUser der Komponente API. Dank der Manipulation mit unbekannten Daten kann eine information disclosure-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
metrics: cvssV3_1: version: 3.1
baseScore: 5.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 5.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 5
vectorString: AV:N/AC:L/Au:N/C:P/I:N/A:N
timeline: time: 2023-12-13T00:00:00.000Z
value: Advisory disclosed
time: 2023-12-13T01:00:00.000Z
value: VulDB entry created
time: 2023-12-13T08:45:17.000Z
value: VulDB entry last update
credits: value: YuJiu (VulDB User)
type: analyst