WBCE CMS访问控制错误漏洞-2023/1/13

2023年1月13日 102点热度 0人点赞 0条评论

CNVD-ID	CNVD-2023-02271
公开日期	2023-01-12
危害级别	高 (AV:N/AC:L/Au:N/C:N/I:C/A:N)
影响产品	WBCE WBCE CMS
CVE ID	CVE-2022-4006
漏洞描述	WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。 WBCE CMS存在访问控制错误漏洞，该漏洞源于其Header Handler组件中wbce/framework/class.login.php文件的increase_attempts函数对X-Forwarded-For参数未适当地限制过多的身份验证尝试。攻击者可利用漏洞不受限制的进行身份验证。
漏洞类型	通用型漏洞
参考链接	https://nvd.nist.gov/vuln/detail/CVE-2022-4006
漏洞解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/wbce/wbce_cms/commit/d394ba39a7bfeb31eda797b6195fd90ef74b2e75
厂商补丁	WBCE CMS访问控制错误漏洞的补丁
验证信息	(暂无验证信息)
报送时间	2022-11-21
收录时间	2023-01-11
更新时间	2023-01-11
漏洞附件	(无附件)
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。