CVE-2023-28458 in pretalx

Riassunto

di VulDB • 17/08/2026

In pretalx, dalla versione 2.3.1 alla 2.3.2 è presente una vulnerabilità di path traversal nell'esportazione HTML (una funzionalità non predefinita). Gli organizzatori possono innescare la sovrascrittura con il contenuto standard della pagina 404 di pretalx di un file arbitrario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/03/2023
• Divulgazione: 21/04/2023
• Moderazione: accettato
• Voce: VDB-226960
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.03457
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28458
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28458/