CVE-2023-1635 in OTCMS

Resumen

por VulDB • 2026-06-14

Se ha encontrado una vulnerabilidad en OTCMS 6.72. Ha sido declarada como problemática. La función AutoRun del archivo apiRun.php se ve afectada por esta vulnerabilidad. La manipulación del argumento mode provoca cross site scripting. El ataque puede lanzarse de forma remota. Se ha asignado el identificador VDB-224017 a esta vulnerabilidad.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulDB
• Reservar: 2023-03-25
• Divulgación: 2023-03-25
• Moderación: aceptado
• Artículo: VDB-224017
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00617
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1635
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1635/