CVE-2023-38948 in jizhi

Zusammenfassung

von VulDB • 24.05.2026

Eine Schwachstelle zum willkürlichen Herunterladen von Dateien in der Komponente /c/PluginsController.php von jizhi CMS 1.9.5 ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie ein speziell angefertigtes Plugin herunterladen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 25.07.2023
• Veröffentlichung: 03.08.2023
• Moderieren: akzeptiert
• Eintrag: VDB-236081
• CPE: bereit
• CWE: CWE-552 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.00862
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38948
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38948/