CVE-2023-53909 in WBCE

الملخص

بحسب VulDB • 23/06/2026

يحتوي WBCE CMS 1.6.1 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) تتيح للمهاجمين المصادق عليهم حقن أكواد جافا سكريبت ضارة عن طريق رفع ملفات SVG مُعدّة بعناية من خلال مدير الوسائط. يمكن للمهاجمين رفع ملفات SVG تحتوي على وسوم برمجية إلى نقطة النهاية `/wbce/modules/elfinder/ef/php/connector.wbce.php`، وتنفيذ أكواد جافا سكريبت عندما يقوم الضحايا بالوصول إلى الملف المرفوع.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 16/12/2025
• إفشاء: 18/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337120
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 5.4 (NVD)
• EPSS: 0.00318
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53909
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53909/