CVE-2023-2523 in E-Office
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in Weaver E-Office 9.5, classificata come critica. La funzionalità interessata da questo problema è sconosciuta e riguarda il file App/Ajax/ajax.php?action=mobile_upload_save. La manipolazione dell'argomento upload_quwan consente un caricamento di file non limitato (unrestricted upload). L'attacco può essere lanciato in modalità remota. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-228014 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.