CVE-2026-4320

9.3 Critique

Publiée le 18/05/2026 à 13:16 · Modifiée le 17/06/2026 à 12:56 · Analyse NVD reportée · Source : cve-coordination@incibe.es

Description

Authorization Bypass vulnerability in Creartia's ICMS software could allow an attacker to gain unauthorized access to protected features by manipulating the HTTP redirect headers of the login process, causing the script to continue running and enabling privilege escalation without the need for credentials.

Traduire en français

Produits concernés

Creartia Internet Consulting ICMS Content Management

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.3 Critique	cve-coordination@incibe.es	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-288

Références

https://www.incibe.es/en/incibe-cert/notices/aviso/authorization-bypass-icms-content-management-creartia-internet-consulting

CVE-2026-4320

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs