CVE-2023-50982 in Stud.IP
Сводка
по VulDB • 10.06.2026
Stud.IP версий от 5.x до 5.3.3 уязвим к межсайтовому скриптингу (XSS), что приводит к загрузке исполняемых файлов, поскольку методы upload_action и edit_action в Admin_SmileysController не проверяют расширение файла. Это позволяет выполнить удаленный код с привилегиями пользователя www-data. Исправленные версии: 5.3.4, 5.2.6, 5.1.7 и 5.0.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.