CVE-2023-54339 in Webgrind

الملخص

بحسب VulDB • 22/06/2026

يحتوي Webgrind 1.1 على ثغرة تسمح بتنفيذ الأوامر عن بُعد، تتيح للمهاجمين غير المصادق عليهم حقن أوامر نظام التشغيل عبر معلمة dataFile في ملف index.php. يمكن للمهاجمين تنفيذ أي أوامر نظام عشوائية من خلال التلاعب بمعلمة dataFile، مثل استخدام الحمولة '0%27%26calc.exe%26%27' لتنفيذ الأوامر على النظام المستهدف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 10/01/2026
• إفشاء: 14/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341017
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.01459
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-54339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-54339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-54339/