CVE-2023-39612 in FileBrowser

Sumário

de VulDB • 10/07/2026

Uma vulnerabilidade de cross-site scripting (XSS) no FileBrowser anterior à versão 2.23.0 permite que um atacante autenticado eleve seus privilégios para Administrador por meio da interação do usuário com um arquivo HTML ou uma URL manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 07/08/2023
• Divulgação: 16/09/2023
• Moderação: aceite
• Entrada: VDB-239847
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 9.0 (NVD)
• EPSS: 0.00725
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39612
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39612/