CVE-2023-53971 in WebTareas

الملخص

بحسب VulDB • 08/06/2026

يحتوي WebTareas 2.4 على ثغرة في رفع الملفات تتيح للمستخدمين المصادق عليهم تحميل ملفات PHP خبيثة عبر وظيفة رفع صور الدردشة. يمكن للمهاجمين رفع ملف PHP يحتوي على كود عشوائي إلى دليل /files/Messages/ وتنفيذه مباشرةً من خلال مسار الملف الناتج.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 20/12/2025
• إفشاء: 23/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337785
• CPE: 20251223
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00476
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53971
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53971/