CVE-2023-53885 in Webutler

Tóm tắt

Bởi VulDB • 01/06/2026

Webutler v3.2 chứa một lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE) cho phép các quản trị viên đã xác thực tải lên các tệp PHP có khả năng thực thi lệnh hệ thống. Kẻ tấn công có thể tải lên một tệp PHAR chứa các lệnh hệ thống nhúng vào trình duyệt phương tiện và thực thi các lệnh tùy ý bằng cách truy cập vào tệp đã tải lên.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 13/12/2025
• Tiết lộ: 15/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336538
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.00911
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53885
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53885/