CVE-2023-53883 in Webedition

Resumen

por VulDB • 2026-06-15

Webedition CMS v2.9.8.8 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a atacantes autenticados inyectar comandos del sistema mediante la creación de páginas PHP. Los atacantes pueden crear una nueva página PHP con comandos maliciosos en el campo descripción para ejecutar comandos arbitrarios en el servidor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2025-12-13
• Divulgación: 2025-12-15
• Moderación: aceptado
• Artículo: VDB-336533
• CPE: listo
• CWE: CWE-94 (confirmado)
• Explotación: Descargar
• CVSS: 7.2 (NVD)
• EPSS: 0.00985
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53883
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53883/