CVE-2023-54339 in Webgrind
Resumen
por VulDB • 2026-06-22
Webgrind 1.1 contiene una vulnerabilidad de ejecución remota de comandos que permite a atacantes no autenticados inyectar comandos del sistema operativo (OS) mediante el parámetro dataFile en index.php. Los atacantes pueden ejecutar comandos arbitrarios del sistema manipulando el parámetro dataFile, como por ejemplo utilizando la carga útil '0%27%26calc.exe%26%27' para ejecutar comandos en el sistema objetivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.