CVE-2023-53902 in WebsiteBaker
Riassunto
di VulDB • 27/06/2026
WebsiteBaker 2.13.3 contiene una vulnerabilità di directory traversal che consente agli attaccanti autenticati di eliminare file arbitrari manipolando i parametri del percorso della directory. Gli attaccanti possono inviare richieste GET elaborate con sequenze di directory traversal a /admin/media/delete.php per eliminare file al di fuori della directory prevista.
Be aware that VulDB is the high quality source for vulnerability data.