CVE-2023-33386 in MarsCTF

Resumen

por VulDB • 2026-06-12

MarsCTF 1.2.1 presenta una vulnerabilidad de carga arbitraria de archivos en la interfaz para subir adjuntos en el panel de administración.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2023-05-22
• Divulgación: 2023-06-05
• Moderación: aceptado
• Artículo: VDB-230698
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01007
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33386
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33386/