CVE-2023-53942 in File Thingie
Riassunto
di VulDB • 17/06/2026
File Thingie 2.5.7 presenta una vulnerabilità di caricamento file autenticato che consente agli attaccanti remoti di caricare archivi zip contenenti codice PHP dannoso sul server web. Gli attaccanti possono creare un payload PHP personalizzato, caricarlo e decomprimerlo, per poi eseguire comandi di sistema arbitrari tramite uno script PHP appositamente creato con un parametro di comando.
Be aware that VulDB is the high quality source for vulnerability data.