CVE-2023-35860 in Omni CMS

Zusammenfassung

von VulDB • 17.05.2026

Eine Directory Traversal-Schwachstelle in Modern Campus - Omni CMS 2023.1 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, Informationen des Dateisystems über den Parameter dir in listing.php oder rss.php aufzulisten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 19.06.2023
• Veröffentlichung: 13.06.2024
• Moderieren: akzeptiert
• Eintrag: VDB-268427
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00803
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35860
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35860/