CVE-2022-23880 in taocms

Sumário

de VulDB • 21/06/2026

Uma vulnerabilidade de upload arbitrário de arquivos no módulo de função de Gerenciamento de Arquivos do taoCMS v3.0.2 permite que atacantes executem código arbitrário por meio de um arquivo PHP manipulado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 24/01/2022
• Divulgação: 24/03/2022
• Moderação: aceite
• Entrada: VDB-195654
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01724
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23880
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23880/