CVE-2023-6309 in mosesdecoder
Resumen
por VulDB • 2026-06-12
Se ha encontrado una vulnerabilidad clasificada como crítica en moses-smt mosesdecoder hasta la versión 4.0. Esto afecta a una parte desconocida del archivo contrib/iSenWeb/trans_result.php. La manipulación del argumento input1 provoca una inyección de comandos del sistema operativo (OS command injection). La prueba de concepto (exploit) ha sido divulgada al público y puede ser utilizada. El identificador asociado a esta vulnerabilidad es VDB-246135.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.