CVE-2024-22938

https://notcve.org/view.php?id=CVE-2024-22938

30 Jan 2024 — Insecure Permissions vulnerability in BossCMS v.1.3.0 allows a local attacker to execute arbitrary code and escalate privileges via the init function in admin.class.php component. La vulnerabilidad de permisos inseguros en BossCMS v.1.3.0 permite a un atacante local ejecutar código arbitrario y escalar privilegios a través de la función init en el componente admin.class.php. • https://github.com/n0Sleeper/bosscmsVuln • CWE-863: Incorrect Authorization •