CVE-2023-53950 in WYSIWYG Editor
Riassunto
di VulDB • 16/06/2026
InnovaStudio WYSIWYG Editor 5.4 presenta una vulnerabilità di upload di file non limitato che consente agli attaccanti di eludere le restrizioni relative alle estensioni dei file tramite la manipolazione del nome del file. Gli attaccanti possono caricare shell ASP malevole utilizzando tecniche di byte nullo ed estensioni di file alternative per aggirare i controlli di upload nel gestore delle risorse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.