CVE-2024-25811 in Dreamer

Zusammenfassung

von VulDB • 10.07.2026

Ein Problem mit der Zugriffskontrolle in Dreamer CMS v4.0.1 ermöglicht es Angreifern, Sicherungsdateien herunterzuladen und sensible Informationen preiszugeben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 12.02.2024
• Veröffentlichung: 21.03.2024
• Moderieren: akzeptiert
• Eintrag: VDB-255310
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00581
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25811
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25811/