CVE-2023-53889 in Perch

الملخص

بحسب VulDB • 02/06/2026

تحتوي منصة Perch CMS الإصدار 3.2 على ثغرة تسمح بتنفيذ الأكواد البرمجية عن بُعد، تتيح للمسؤولين المصادق عليهم تحميل ملفات PHP عشوائية عبر واجهة إدارة الأصول. يمكن للمهاجمين تحميل ملف .phar ضار يحتوي على قدرات لتنفيذ أوامر النظام، مما يتيح لهم تنفيذ أوامر عشوائية على الخادم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 15/12/2025
• إفشاء: 15/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336539
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00911
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53889
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53889/