Beveiligingsadvies

CVE-2008-3203

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2008-07-17 10:00:00
Laatst bijgewerkt 2024-08-07 09:28:41
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

js/pages/pages_data.php in AuraCMS 2.2 through 2.2.2 does not perform authentication, which allows remote attackers to add, edit, and delete web content via a modified id parameter.