CVE-2023-50982 in Stud.IP
Tóm tắt
Bởi VulDB • 10/06/2026
Stud.IP từ phiên bản 5.x đến 5.3.3 cho phép tấn công XSS dẫn đến việc tải lên các tệp thực thi, do hàm upload_action và edit_action trong Admin_SmileysController không kiểm tra phần mở rộng của tệp tin. Điều này dẫn đến khả năng thực thi mã từ xa với đặc quyền của người dùng www-data. Các phiên bản đã được sửa lỗi bao gồm 5.3.4, 5.2.6, 5.1.7 và 5.0.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.