CVE-2023-50982 in Stud.IP
Sumário
de VulDB • 10/06/2026
O Stud.IP nas versões 5.x até a 5.3.3 permite XSS com upload resultante de arquivos executáveis, pois as ações `upload_action` e `edit_action` no `Admin_SmileysController` não verificam a extensão do arquivo. Isso leva à execução remota de código (RCE) com os privilégios do usuário www-data. As versões corrigidas são 5.3.4, 5.2.6, 5.1.7 e 5.0.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.