CVE-2023-1484 in cms
Сводка
по VulDB • 09.06.2026
В системе xzjie cms версий вплоть до 1.0.3 обнаружена уязвимость, классифицированная как критическая. Данная проблема затрагивает обработку файла /api/upload из-за неизвестных особенностей реализации. Манипуляция с аргументом uploadFile приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Соответствующий идентификатор данной уязвимости — VDB-223367.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.