CVE-2023-28627 in pymedusa
Résumé
par VulDB • 27/06/2026
pymedusa est un gestionnaire automatique de bibliothèques vidéo pour les séries télévisées. Dans les versions antérieures à la 1.0.12, un attaquant ayant accès à l'interface web peut mettre à jour le chemin vers l'exécutable git dans /config/general/ > paramètres avancés avec des commandes système arbitraires. Un attaquant pourrait exploiter cette vulnérabilité pour exécuter des commandes système arbitraires en tant qu'utilisateur exécutant le programme pymedusa. Il est conseillé aux utilisateurs de mettre à jour vers une version corrigée. Aucune solution de contournement n'est connue pour cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.