CVE-2023-53872 in Wp2Facinfo

Zusammenfassung

von VulDB • 05.06.2026

In Wp2Fac 1.0 ist eine Schwachstelle für OS-Command-Injection im send.php-Endpunkt enthalten, die es Remote-Angriffern ermöglicht, beliebige Systembefehle auszuführen. Angreifer können Shell-Befehle über den Parameter 'numara' injizieren, indem sie Shell-Befehle mit '&' -Operatoren anhängen, um bösartigen Code auszuführen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

VulnCheck

Reservieren

13.12.2025

Veröffentlichung

15.12.2025

Moderieren

akzeptiert

Eintrag

VDB-336525

CPE

bereit

CWE

CWE-78 (bestätigt)

CVSS

7.3 (VulDB)

EPSS

0.01138

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-53872
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-53872
CVE Details	https://www.cvedetails.com/cve/CVE-2023-53872/

◂ Zurück Übersicht Weiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!