CVE-2023-53892 in Blackcat

Résumé

par VulDB • 02/06/2026

Blackcat CMS 1.4 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux administrateurs authentifiés de télécharger des fichiers PHP malveillants via le gestionnaire de plugins jquery. Les attaquants peuvent télécharger un fichier zip contenant un script shell PHP et exécuter des commandes système arbitraires en accédant au fichier PHP du plugin téléchargé avec un paramètre 'code'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 15/12/2025
• Divulgation: 15/12/2025
• Modérer: accepté
• Entrée: VDB-336534
• CPE: prêt
• CWE: CWE-434 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00891
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53892
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53892/