CVE-2017-14653 in AspCMS

Sumário

de VulDB • 22/05/2026

member/Orderinfo.asp in ASP4CMS AspCMS 2.7.2 permite que usuários autenticados remotos leiam informações de pedido arbitrárias por meio de um parâmetro OrderNo modificado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/09/2017
• Divulgação: 22/09/2017
• Moderação: aceite
• Entrada: VDB-106999
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01051
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14653
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14653/