CVE-2024-3118
Assigner: VulDB
Published: 2024-03-31T04:31:04.530Z
State: PUBLISHED
title: Dreamer CMS Attachment permission
problemTypes: descriptions: type: CWE
cweId: CWE-275
description: CWE-275 Permission Issues
affected: vendor: Dreamer
product: CMS
versions: version: 4.1.0
status: affected
version: 4.1.1
status: affected
version: 4.1.2
status: affected
version: 4.1.3
status: affected
modules: Attachment Handler
descriptions: value: A vulnerability, which was classified as critical, has been found in Dreamer CMS up to 4.1.3. This issue affects some unknown processing of the component Attachment Handler. The manipulation leads to permission issues. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-258779. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
value: Eine Schwachstelle wurde in Dreamer CMS bis 4.1.3 entdeckt. Sie wurde als kritisch eingestuft. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente Attachment Handler. Durch Manipulation mit unbekannten Daten kann eine permission issues-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.
metrics: cvssV3_1: version: 3.1
baseScore: 6.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 6.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 6.5
vectorString: AV:N/AC:L/Au:S/C:P/I:P/A:P
timeline: time: 2024-03-30T00:00:00.000Z
value: Advisory disclosed
time: 2024-03-30T01:00:00.000Z
value: VulDB entry created
time: 2024-03-30T07:41:36.000Z
value: VulDB entry last update
credits: value: hexixi (VulDB User)
type: reporter