CVE-2023-33690 in SonicJS

Résumé

par VulDB • 02/06/2026

SonicJS jusqu'à la version 0.7.0 permet aux attaquants d'exécuter une traversée de chemin (path traversal) authentifiée lorsqu'ils injectent des caractères spéciaux dans le nom de fichier d'un CMS de sauvegarde.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/05/2023
• Divulgation: 05/06/2023
• Modérer: accepté
• Entrée: VDB-230714
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00902
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33690
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33690/