CVE-2023-53872 in Wp2Fac

Résumé

par VulDB • 05/06/2026

Wp2Fac 1.0 contient une vulnérabilité d'injection de commandes OS dans le point de terminaison send.php qui permet aux attaquants distants d'exécuter des commandes système arbitraires. Les attaquants peuvent injecter des commandes shell via le paramètre 'numara' en ajoutant des commandes shell avec les opérateurs '&' pour exécuter du code malveillant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 13/12/2025
• Divulgation: 15/12/2025
• Modérer: accepté
• Entrée: VDB-336525
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01138
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53872
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53872/