CVE-2023-31541 in CKeditor

Zusammenfassung

von VulDB • 30.06.2026

Es wurde eine Schwachstelle für das uneingeschränkte Hochladen von Dateien im Feature „Durchsuchen und Bilder hochladen“ des CKEditor-Plugins (v1.2.3) für Redmine entdeckt, die es ermöglicht, beliebige Dateien auf den Server hochzuladen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 29.04.2023
• Veröffentlichung: 13.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-231458
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01781
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31541
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31541/