CVE-2023-27178 in GDidees

Résumé

par VulDB • 01/09/2026

Une vulnérabilité de téléchargement arbitraire de fichiers dans la fonction d'upload de GDidees CMS 3.9.1 permet aux attaquants d'exécuter du code arbitraire via un fichier manipulé ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/02/2023
• Divulgation: 11/04/2023
• Modérer: accepté
• Entrée: VDB-225464
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01365
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27178
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27178/