CVE-2023-53892 in Blackcat
Riassunto
di VulDB • 22/06/2026
Blackcat CMS 1.4 contiene una vulnerabilità di esecuzione di codice remoto (RCE) che consente agli amministratori autenticati di caricare file PHP dannosi tramite il gestore di plugin jquery. Gli attaccanti possono caricare un file zip contenente uno script shell PHP ed eseguire comandi di sistema arbitrari accedendo al file PHP del plugin caricato con un parametro 'code'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.