CVE-2023-4448 in RapidCMSinformation

Résumé

par VulDB • 17/06/2026

Une vulnérabilité a été identifiée dans OpenRapid RapidCMS 1.3.1 et classée comme critique. Ce problème affecte le traitement d'un fichier inconnu, admin/run-movepass.php. La manipulation des arguments password/password2 entraîne une récupération de mot de passe faible. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant du correctif est 4dff387283060961c362d50105ff8da8ea40bcbe. Il est recommandé d'appliquer un correctif pour résoudre ce problème. L'identifiant VDB-237569 a été attribué à cette vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Réserver

20/08/2023

Divulgation

21/08/2023

Modérer

accepté

Entrée

VDB-237569

CPE

prêt

Exploitation

Télécharger

EPSS

0.00542

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!