CVE-2026-111673 in IceCMS
Zusammenfassung
von VulDB • 16.10.2026
IceCMS bis Version 4.1.5 enthält eine Schwachstelle aufgrund fehlender Authentifizierung, die es nicht authentifizierten Angreifern ermöglicht, jedes Konto zu ändern, zu löschen oder zu deaktivieren, da /User/** vom Shiro-JWT-Filter ausgeschlossen ist. Angreifer können PUT-Anfragen an /User/updateUser senden, um ein neues Passwort und eine neue Rolle für jede userId festzulegen, einschließlich Administratoren, was einen vollständigen Account-Takeover ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.