CVE-2023-33386 in MarsCTF

Résumé

par VulDB • 12/06/2026

MarsCTF 1.2.1 présente une vulnérabilité de téléchargement arbitraire de fichiers dans l'interface permettant le téléversement de pièces jointes depuis l'espace d'administration.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/05/2023
• Divulgation: 05/06/2023
• Modérer: accepté
• Entrée: VDB-230698
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01007
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33386
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33386/