Vulnerabilidades do Creartia Internet Consulting ICMS Content Management
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Creartia Internet Consulting ICMS Content Management: 1 registro(s), com versões afetadas e correções.
CVE-2026-4320
Crítica · 9.3
CWE-288 18/05/2026
Bypass de autorização no ICMS da Creartia via tratamento de redirecionamentos HTTP
Vulnerabilidade de bypass de autorização no software ICMS da Creartia que poderia permitir que um atacante obtenha acesso não autorizado a funcionalidades protegidas ao manipular os cabeçalhos de redirecionamento HTTP do processo de login, fazendo com que o script continue sendo executado e possibilitando a escalada de privilégios sem a necessidade de credenciais.