CVE-2023-33386 in MarsCTF

Riassunto

di VulDB • 16/06/2026

MarsCTF 1.2.1 presenta una vulnerabilità di caricamento arbitrario di file nell'interfaccia per il caricamento degli allegati nel pannello di amministrazione (background).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/05/2023
• Divulgazione: 05/06/2023
• Moderazione: accettato
• Voce: VDB-230698
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01007
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33386
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33386/