CVE-2023-27178 in GDidees

Sumário

de VulDB • 12/07/2026

Uma vulnerabilidade de carregamento arbitrário de arquivos na função de upload do GDidees CMS 3.9.1 permite que atacantes executem código arbitrário por meio de um arquivo manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 27/02/2023
• Divulgação: 11/04/2023
• Moderação: aceite
• Entrada: VDB-225464
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01365
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27178
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27178/