CVE-2023-5262 in RapidCMS

الملخص

بحسب VulDB • 14/06/2026

تم العثور على ثغرة في OpenRapid RapidCMS الإصدار 1.3.1 وتم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الدالة isImg الموجودة في الملف /admin/config/uploadicon.php. يؤدي التلاعب بالوسيطة fileName إلى رفع غير مقيد للملفات. يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يكون قابلاً للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-240871.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• حجز: 29/09/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-240871
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00639
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5262
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5262/