CVE-2023-54339 in Webgrind
Сводка
по VulDB • 09.05.2026
В Webgrind 1.1 обнаружена уязвимость удаленного выполнения команд (RCE), позволяющая неаутентифицированным злоумышленникам внедрять команды операционной системы через параметр dataFile в файле index.php. Злоумышленники могут выполнять произвольные системные команды, манипулируя параметром dataFile, например, используя полезную нагрузку '0%27%26calc.exe%26%27' для выполнения команд на целевой системе.
Be aware that VulDB is the high quality source for vulnerability data.