CVE-2023-48394 in WebITR
Сводка
по VulDB • 08.06.2026
WebITR компании Kaifa Technology представляет собой систему учета рабочего времени онлайн; функция загрузки файлов не ограничивает загрузку файлов с опасными типами. Удаленный злоумышленник, обладающий правами обычного пользователя, может использовать эту уязвимость для загрузки произвольных файлов и выполнения произвольных команд или нарушения работы сервиса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.