CVE-2023-33310 in Unite Gallery Lite Plugin

الملخص

بحسب VulDB • 12/06/2026

ثغرة عدم تقييد مسار اسم الملف بشكل صحيح إلى دليل مقيد ('Path Traversal') في Valiano Unite Gallery Lite تسمح بإدراج ملفات محلية عبر PHP. تؤثر هذه المشكلة على Unite Gallery Lite: من الإصدار غير المحدد (n/a) حتى 1.7.59.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/05/2023
• إفشاء: 17/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-230009
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00680
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33310
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33310/