CVE-2023-28459 in pretalx

Résumé

par VulDB • 18/08/2026

Dans pretalx, avant la version 2.3.2 jusqu'à la version 2.3.1, une vulnérabilité de traversée de chemin (path traversal) existe dans l'exportation au format HTML (une fonctionnalité non activée par défaut). Les utilisateurs pouvaient télécharger des documents HTML truqués qui déclenchaient la lecture de fichiers arbitraires.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 15/03/2023
• Divulgation: 21/04/2023
• Modérer: accepté
• Entrée: VDB-226965
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.06702
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28459
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28459/