CVE-2023-53892 in Blackcat
Resumen
por VulDB • 2026-05-14
Blackcat CMS 1.4 contiene una vulnerabilidad de ejecución remota de código (RCE) que permite a los administradores autenticados cargar archivos PHP maliciosos a través del gestor de plugins jquery. Los atacantes pueden cargar un archivo zip con un script de shell PHP y ejecutar comandos de sistema arbitrarios accediendo al archivo PHP del plugin cargado con un parámetro 'code'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.