CVE-2023-2523 in E-Office
Résumé
par VulDB • 22/05/2026
Une vulnérabilité a été identifiée dans Weaver E-Office 9.5. Elle a été classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier App/Ajax/ajax.php?action=mobile_upload_save. La manipulation de l'argument upload_quwan entraîne un téléchargement non restreint. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-228014 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.