CVE-2023-4704— icms 安全漏洞
Possible ATT&CK Techniques 1AI
T1574.002新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-4704の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
External Control of System or Configuration Setting in instantsoft/icms2
ソース: CVE Program / CVE List V5
脆弱性説明
External Control of System or Configuration Setting in GitHub repository instantsoft/icms2 prior to 2.16.1-git.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
系统设置或配置在外部可控制
ソース: CVE Program / CVE List V5
脆弱性タイトル
icms 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
iCMS是一个应用软件。一套采用 PHP 和 MySQL 构建的高效简洁的内容管理系统。 icms 2.16.1-git 版本存在安全漏洞，该漏洞源于存在外部控制系统或配置设置（External Control of System or Configuration Setting）漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| instantsoft | instantsoft/icms2 | unspecified ~ 2.16.1-git | - |
II. CVE-2023-4704の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-4704のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-4704 补丁与修复 (1)
IV. 関連脆弱性
同じ製品: instantsoft/icms2
- CVE-2023-4928
SQL Injection in instantsoft/icms2 - CVE-2023-4879
Cross-site Scripting (XSS) - Stored in instantsoft/icms2 - CVE-2023-4878
Server-Side Request Forgery (SSRF) in instantsoft/icms2 - CVE-2023-4654
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute - CVE-2023-4655
Cross-site Scripting (XSS) - Reflected in instantsoft/icms2
同じベンダー: instantsoft
- CVE-2026-28281
InstantCMS has Multiple CSRF Vulnerabilities - CVE-2025-59055
InstantCMS vulnerable to Server-Side Request Forgery via pac - CVE-2024-50348
InstantCMS has a Cross Site Scripting Vulnerability - CVE-2024-31213
InstantCMS Open Redirect vulnerability - CVE-2024-31212
SQL injection in index_chart_data action
同じ弱点: CWE-15
- CVE-2026-16708
IBM Db2 Mirror for i is affected by multiple vulnerabilities - CVE-2026-73661
FreePBX: Authenticated Framework AUTHTYPE Can Be Restored Fr - CVE-2026-66065
Ouroboros: Untrusted project .env can still reach RCE via om - CVE-2026-56567
HCL iControl is affected by multiple security vulnerabilitie - CVE-2026-46485
Dash: Users can write to config despire permissions (OIDC te
V. CVE-2023-4704へのコメント
まだコメントはありません