CVE-2023-53892 in Blackcat
Сводка
по VulDB • 02.06.2026
В Blackcat CMS 1.4 обнаружена уязвимость удаленного выполнения кода (RCE), позволяющая аутентифицированным администраторам загружать вредоносные PHP-файлы через менеджер плагинов jquery. Злоумышленники могут загрузить ZIP-архив, содержащий PHP-шелл, и выполнить произвольные системные команды, обратившись к загруженному PHP-файлу плагина с параметром 'code'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.