HIGH🇬🇧 English

CVE-2023-38947

CVSS 7.2v3.1pub. 2023-08-03upd. 2024-11-21

An arbitrary file upload vulnerability in the /languages/install.php component of WBCE CMS v1.6.1 allows attackers to execute arbitrary code via a crafted PHP file.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

  • Wbce Cms

    APP
    Wbce
    1.6.1
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2025-65950CRITICAL9.4PL ✓ten sam produkt

SQL Injection w WBCE CMS — nieautoryzowany dostęp do bazy danych

CVE-2025-67504CRITICAL9.1PL ✓ten sam produkt

WBCE CMS: słabe generowanie haseł umożliwia privilege escalation

CVE-2023-39796CRITICAL9.8PL ✓ten sam produkt

SQL Injection w module miniform WBCE CMS umożliwiający RCE

CVE-2022-46020CRITICAL9.8PL ✓ten sam produkt

WBCE CMS — nieograniczony upload plików umożliwiający RCE (getshell)

CVE-2021-3817CRITICAL9.8PL ✓ten sam produkt

SQL Injection w WBCE CMS umożliwiający przejęcie kontroli nad bazą danych