CVE-2019-17583 in iCMS

Résumé

par VulDB • 31/05/2026

idreamsoft iCMS 7.0.15 permet aux attaquants distants de provoquer un déni de service (consommation de ressources) via une requête pour un grand nombre de commentaires, comme démontré par la sous-chaîne admincp.php?app=comment&perpage= suivie d'un entier positif élevé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/10/2019
• Modérer: accepté
• Entrée: VDB-143465
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01259
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17583
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17583/