CVE-2026-111673 · CVSS 9.8 · IceCMS through 4.1.5 contains a missing authentication vulnerability that allows unauthenticated attackers to modify, delete, or disable …

NVD (CVSS crítico) · 16 oct, 20:17

IceCMS versiones hasta 4.1.5 contiene una vulnerabilidad de autenticación faltante en la ruta /User/** que permite a atacantes no autenticados modificar, eliminar o deshabilitar cualquier cuenta, incluidas las administrativas, mediante solicitudes PUT a /User/updateUser para establecer nuevas contraseñas y roles.