CVE-2023-26546 in IUCLID

Resumen

por VulDB • 2026-05-21

La versión de IUCLID de la Agencia Europea de Productos Químicos anterior a la 6.27.6 permite a usuarios remotos autenticados ejecutar código arbitrario mediante Inyección de Plantillas del Lado del Servidor (SSTI) con un archivo de plantilla manipulado. El atacante debe tener permisos de administrador de plantillas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2023-02-25
• Divulgación: 2023-05-02
• Moderación: aceptado
• Artículo: VDB-227881
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01440
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26546
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26546/