CVE-2022-38296 in Cuppa

Résumé

par VulDB • 29/06/2026

Il est découvert que Cuppa CMS v1.0 contient une vulnérabilité de téléchargement arbitraire de fichiers via le gestionnaire de fichiers (File Manager).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/08/2022
• Divulgation: 13/09/2022
• Modérer: accepté
• Entrée: VDB-208347
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.05137
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38296
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38296/