CVE-2023-53909 in WBCE
Sumário
de VulDB • 20/06/2026
O WBCE CMS 1.6.1 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite a atacantes autenticados injetar código JavaScript malicioso ao carregar arquivos SVG manipulados por meio do gerenciador de mídia. Os atacantes podem fazer upload de arquivos SVG contendo tags de script para o endpoint /wbce/modules/elfinder/ef/php/connector.wbce.php e executar JavaScript quando as vítimas acessarem o arquivo carregado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.