Kurz gesagt
- CVE-2024-25811 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in dreamer cms (iteachyou).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.58%, höher als bei 47.8% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| dreamer cms | = 4.0.1= 4.1.3
| No fix yet |
Description
An access control issue in Dreamer CMS v4.0.1 allows attackers to download backup files and leak sensitive information.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free