CVE-2021-37270 in CMS Enterprise Website Construction System

Resumen

por VulDB • 2026-05-20

Existe una vulnerabilidad de acceso no autorizado en el Sistema de Construcción de Sitios Web CMS Enterprise 5.0. Los atacantes pueden utilizar esta vulnerabilidad para acceder directamente a la ruta de administración especificada sin iniciar sesión en el panel de control, obteniendo así los privilegios de administrador del sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2021-07-21
• Divulgación: 2021-09-28
• Moderación: aceptado
• Artículo: VDB-183470
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01438
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-37270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-37270
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-37270/