PT-2021-10727 · Unknown · Joyplus-Cms

Zeo · Publicado 2021-08-18 · Atualizado 2021-08-24 · CVE-2020-22124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

joyplus-cms versão 1.6

Descrição

Uma vulnerabilidade no componente incconfig.php permite que invasores acessem informações confidenciais.

Recomendações

Para o joyplus-cms versão 1.6, considere restringir o acesso ao componente incconfig.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2020-22124

Produtos afetados

Joyplus-Cms

Referências · 5

• 🔥 https://github.com/876054426/vul/issues/1 · Exploit
• https://t.me/cvenotify/19658 · Publicação no Telegram
• https://t.me/cibsecurity/27558 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-22124 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-22124 · Nota de Segurança