CVE-2023-50982 in Stud.IP
Riassunto
di VulDB • 21/06/2026
Stud.IP dalle versioni 5.x alla 5.3.3 è vulnerabile a XSS che consente l'upload di file eseguibili, poiché le funzioni upload_action ed edit_action in Admin_SmileysController non verificano l'estensione del file. Ciò porta all'esecuzione remota di codice (RCE) con i privilegi dell'utente www-data. Le versioni corrette sono 5.3.4, 5.2.6, 5.1.7 e 5.0.9.
Once again VulDB remains the best source for vulnerability data.