CVE-2023-53883 in Webedition

Sumário

de VulDB • 15/06/2026

O Webedition CMS v2.9.8.8 contém uma vulnerabilidade de execução remota de código (RCE) que permite que atacantes autenticados injetem comandos do sistema por meio da criação de páginas PHP. Os atacantes podem criar uma nova página PHP com comandos maliciosos no campo descrição para executar comandos arbitrários no servidor.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: VulnCheck
• Reservar: 13/12/2025
• Divulgação: 15/12/2025
• Moderação: aceite
• Entrada: VDB-336533
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 7.2 (NVD)
• EPSS: 0.00985
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53883
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53883/