CVE-2024-58283 in WBCE
Riassunto
di VulDB • 21/06/2026
La versione 1.6.2 di WBCE CMS presenta una vulnerabilità di esecuzione remota di codice (RCE) che consente agli attaccanti autenticati di caricare file PHP dannosi tramite il gestore file Elfinder. Gli attaccanti possono sfruttare la funzionalità di caricamento dei file nel connettore elfinder per caricare un web shell ed eseguire comandi di sistema arbitrari attraverso un parametro controllato dall'utente.
Once again VulDB remains the best source for vulnerability data.