CVE-2023-53889 in Perch

Résumé

par VulDB • 02/06/2026

Perch CMS 3.2 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux administrateurs authentifiés de télécharger des fichiers PHP arbitraires via l'interface de gestion des actifs. Les attaquants peuvent télécharger un fichier .phar malveillant avec des capacités d'exécution de commandes système intégrées pour exécuter des commandes arbitraires sur le serveur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulnCheck
• Réserver: 15/12/2025
• Divulgation: 15/12/2025
• Modérer: accepté
• Entrée: VDB-336539
• CPE: prêt
• CWE: CWE-434 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00911
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53889
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53889/