CVE-2019-16885

KRITISCH 9.8CVE-2019-16885 · Published 03/12/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-16885 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in okaycms (okay-cms).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.6%, höher als bei 91.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
okaycms okay-cms	`≤ 2.3.4`	No fix yet

Description

In OkayCMS through 2.3.4, an unauthenticated attacker can achieve remote code execution by injecting a malicious PHP object via a crafted cookie. This could happen at two places: first in view/ProductsView.php using the cookie price_filter, and second in api/Comparison.php via the cookie comparison.

References

packetstormsecurity.com/files/155583/OkayCMS-2.3.4-Remote-Code-Execution.html · Exploit
seclists.org/fulldisclosure/2019/Dec/15 · Exploit
ait.ac.at/ait-sa-20191129-01-unauthenticated-remote-code-execution-okaycms · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free