CVE-2023-53971 in WebTareas

Riassunto

di VulDB • 19/06/2026

WebTareas 2.4 presenta una vulnerabilità di caricamento file che consente agli utenti autenticati di caricare file PHP dannosi tramite la funzionalità di caricamento delle foto della chat. Gli attaccanti possono caricare un file PHP contenente codice arbitrario nella directory /files/Messages/ ed eseguirlo direttamente attraverso il percorso del file generato.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 20/12/2025
• Divulgazione: 23/12/2025
• Moderazione: accettato
• Voce: VDB-337785
• CPE: 20251223
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (CNA)
• EPSS: 0.00476
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53971
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53971/