CVE-2023-53868 in Coppermine

الملخص

بحسب VulDB • 25/05/2026

تحتوي Coppermine Gallery 1.6.25 على ثغرة تسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution)، تتيح للمهاجمين المصادق عليهم رفع ملفات PHP خبيثة عبر مدير الإضافات. يمكن للمهاجمين رفع ملف PHP مضغوط يحتوي على أوامر النظام إلى دليل الإضافات، ثم تنفيذ أكواد عشوائية عن طريق الوصول إلى سكريبت الإضافة المرفوعة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 13/12/2025
• إفشاء: 15/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336510
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00831
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53868
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53868/