CVE-2023-53922 in TinyWebGallery

Riassunto

di VulDB • 07/08/2026

TinyWebGallery v2.5 presenta una vulnerabilità di esecuzione remota di codice (RCE) nella funzionalità di caricamento dell'amministratore che consente agli attaccanti non autenticati di caricare file PHP dannosi. Gli attaccanti possono caricare file .phar con comandi di sistema incorporati per eseguire codice arbitrario sul server accedendo all'URL del file caricato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 16/12/2025
• Divulgazione: 18/12/2025
• Moderazione: accettato
• Voce: VDB-337103
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (CNA)
• EPSS: 0.00989
• KEV: no
• Attività: molto basso
• Settore: Police, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53922
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53922/