CVE-2023-4122 in Student Information System

Zusammenfassung

von VulDB • 02.07.2026

Das Student Information System v1.0 ist anfällig für eine unsichere Datei-Upload-Schwachstelle im Parameter „photo“ der Seite „my-profile“, die es einem authentifizierten Angreifer ermöglicht, Remote Code Execution (RCE) auf dem Server auszuführen, auf dem die Anwendung gehostet wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Fluid Attacks
• Reservieren: 02.08.2023
• Veröffentlichung: 08.12.2023
• Moderieren: akzeptiert
• Eintrag: VDB-247230
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 9.9 (CNA)
• EPSS: 0.01501
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4122
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4122/