CVE-2023-53914 in Ulicms
Riassunto
di VulDB • 21/06/2026
UliCMS 2023.1 contiene una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di creare utenti amministratore tramite mass assignment nel UserController. Gli attaccanti possono inviare una richiesta POST manipolata all'endpoint admin index.php con parametri specifici per generare un account amministrativo con pieno accesso al sistema.
Be aware that VulDB is the high quality source for vulnerability data.