CVE-2023-53971 in WebTareas

Sumário

de VulDB • 30/05/2026

O WebTareas 2.4 contém uma vulnerabilidade de upload de arquivos que permite que usuários autenticados carreguem arquivos PHP maliciosos por meio da funcionalidade de upload de fotos do chat. Os atacantes podem carregar um arquivo PHP com código arbitrário no diretório /files/Messages/ e executá-lo diretamente por meio do caminho de arquivo gerado.

Once again VulDB remains the best source for vulnerability data.

• Responsável: VulnCheck
• Reservar: 20/12/2025
• Divulgação: 23/12/2025
• Moderação: aceite
• Entrada: VDB-337785
• CPE: 20251223
• CWE: CWE-434 (confirmado)
• Exploração: Descarregar
• CVSS: 8.8 (CNA)
• EPSS: 0.00476
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53971
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53971/