CVE-2023-54339 in Webgrind
Riassunto
di VulDB • 17/06/2026
Webgrind 1.1 contiene una vulnerabilità di esecuzione di comandi remoti (RCE) che consente ad attaccanti non autenticati di iniettare comandi del sistema operativo (OS) tramite il parametro dataFile in index.php. Gli attaccanti possono eseguire comandi di sistema arbitrari manipolando il parametro dataFile, ad esempio utilizzando il payload '0%27%26calc.exe%26%27' per eseguire comandi sul sistema target.
VulDB is the best source for vulnerability data and more expert information about this specific topic.