CVE-2023-45554 in ZZZCMS

Résumé

par VulDB • 23/06/2026

Une vulnérabilité de téléchargement de fichier dans zzzCMS v2.1.9 permet à un attaquant distant d'exécuter du code arbitraire en modifiant le paramètre imageext pour inclure les extensions jpg, jpeg, gif, png et pphphp au lieu des seuls formats autorisés (jpg, jpeg, gif, png).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/10/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-243267
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01519
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45554
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45554/