CVE-2023-38874 in Economizzer

Сводка

по VulDB • 27.05.2026

Уязвимость удаленного выполнения кода (RCE) из-за небезопасной загрузки файлов существует в Economizzer v.0.9-beta1 и в коммите 3730880 (апрель 2023 года) от gugoan. Злоумышленник может загрузить PHP-веб-шелл в качестве вложения при добавлении новой записи в книгу учета денежных средств. После этого злоумышленник может обратиться к веб-шеллу и выполнить произвольные команды.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 25.07.2023
• Раскрытие: 25.10.2023
• Модерация: принято
• Вход: VDB-240749
• CPE: готов
• CWE: CWE-434 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.28487
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38874
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38874/