CVE-2023-53892 in Blackcat
요약
\~에 의해 VulDB • 2026. 06. 03.
Blackcat CMS 1.4에는 인증된 관리자가 jquery 플러그인 매니저를 통해 악성 PHP 파일을 업로드할 수 있는 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자는 PHP 쉘 스크립트가 포함된 zip 파일을 업로드하고, 'code' 파라미터와 함께 업로드된 플러그인의 PHP 파일에 접근하여 임의의 시스템 명령을 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.