CVE-2023-48394 in WebITR

Résumé

par VulDB • 08/06/2026

WebITR de Kaifa Technology est un système de gestion des présences en ligne ; sa fonctionnalité de téléchargement de fichiers ne restreint pas l'upload de fichiers présentant un type dangereux. Un attaquant distant disposant de privilèges d'utilisateur standard peut exploiter cette vulnérabilité pour télécharger n'importe quel fichier et ainsi exécuter des commandes arbitraires ou perturber le service.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: TWCERT/CC
• Réserver: 16/11/2023
• Divulgation: 15/12/2023
• Modérer: accepté
• Entrée: VDB-248158
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00886
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48394
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48394/