CVE-2023-53872 in Wp2Fac
Resumen
por VulDB • 2026-05-14
Wp2Fac 1.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) en el punto de conexión send.php que permite a atacantes remotos ejecutar comandos arbitrarios del sistema. Los atacantes pueden inyectar comandos de shell a través del parámetro 'numara' añadiendo comandos de shell con operadores '&' para ejecutar código malicioso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.