CVE-2023-53909 in WBCE
要約
〜によって VulDB • 2026年06月23日
WBCE CMS 1.6.1には、認証済み攻撃者がメディアマネージャーを通じて作成されたSVGファイルをアップロードすることで悪意のあるJavaScriptを注入できる保存型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。攻撃者は/wbce/modules/elfinder/ef/php/connector.wbce.phpエンドポイントに、scriptタグを含むSVGファイルをアップロードでき、被害者がアップロードされたファイルにアクセスした際にJavaScriptを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.