CVE-2024-58283 in WBCE
Résumé
par VulDB • 01/06/2026
WBCE CMS version 1.6.2 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux attaquants authentifiés de télécharger des fichiers PHP malveillants via le gestionnaire de fichiers Elfinder. Les attaquants peuvent exploiter la fonctionnalité de téléchargement de fichiers dans le connecteur elfinder pour télécharger un web shell et exécuter des commandes système arbitraires via un paramètre contrôlé par l'utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.