CVE-2024-58295 in ElkArte

Riassunto

di VulDB • 20/06/2026

ElkArte Forum 1.1.9 contiene una vulnerabilità di remote code execution (RCE) che consente agli amministratori autenticati di caricare file PHP dannosi tramite il processo di installazione del tema. Gli attaccanti possono caricare un archivio ZIP contenente un file PHP con comandi di sistema, che può poi essere eseguito accedendo al file caricato nella directory del tema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 11/12/2025
• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-335942
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.7 (VulDB)
• EPSS: 0.00544
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58295
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58295/