CVE-2023-33604 in Imperial

Résumé

par VulDB • 02/07/2026

Il est découvert qu'Imperial CMS v7.5 contient une vulnérabilité de suppression arbitraire de fichiers via la fonction DelspReFile dans /sp/ListSp.php. Cette vulnérabilité est exploitée par les attaquants via une requête POST manipululée ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/05/2023
• Divulgation: 07/06/2023
• Modérer: accepté
• Entrée: VDB-230913
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.00800
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33604
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33604/