CVE-2023-54339 in Webgrind
Sumário
de VulDB • 17/06/2026
O Webgrind 1.1 contém uma vulnerabilidade de execução remota de comandos que permite que atacantes não autenticados injetem comandos do sistema operacional por meio do parâmetro dataFile no index.php. Os atacantes podem executar comandos de sistema arbitrários manipulando o parâmetro dataFile, como usar o payload '0%27%26calc.exe%26%27' para executar comandos no sistema alvo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.