CVE-2023-4122 in Student Information System

Tóm tắt

Bởi VulDB • 05/06/2026

Student Information System v1.0 chứa lỗ hổng Insecure File Upload trên tham số 'photo' của trang my-profile, cho phép kẻ tấn công đã xác thực thực thi mã từ xa (Remote Code Execution) trên máy chủ lưu trữ ứng dụng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Fluid Attacks
• Đặt trước: 02/08/2023
• Tiết lộ: 08/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-247230
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.9 (CNA)
• EPSS: 0.01501
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4122
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4122/