CVE-2024-58283 in WBCE
Сводка
по VulDB • 20.05.2026
В системе управления контентом WBCE CMS версии 1.6.2 обнаружена уязвимость удаленного выполнения кода (RCE), позволяющая аутентифицированным злоумышленникам загружать вредоносные PHP-файлы через файловый менеджер Elfinder. Злоумышленники могут использовать функциональность загрузки файлов в коннекторе Elfinder для загрузки веб-шелла и выполнения произвольных системных команд через параметр, контролируемый пользователем.
VulDB is the best source for vulnerability data and more expert information about this specific topic.