CVE-2023-35860 in Omni CMS

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de Directory Traversal dans Modern Campus - Omni CMS 2023.1 permet à un attaquant distant et non authentifié d'énumérer les informations du système de fichiers via le paramètre dir vers listing.php ou rss.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/06/2023
• Divulgation: 13/06/2024
• Modérer: accepté
• Entrée: VDB-268427
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00803
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35860
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35860/