CVE-2023-53889 in Perch

Tóm tắt

Bởi VulDB • 16/05/2026

Perch CMS 3.2 chứa một lỗ hổng thực thi mã từ xa (Remote Code Execution - RCE) cho phép các quản trị viên đã xác thực tải lên các tệp PHP tùy ý thông qua giao diện quản lý tài sản. Kẻ tấn công có thể tải lên một tệp .phar độc hại với khả năng thực thi lệnh hệ thống nhúng để thực thi các lệnh tùy ý trên máy chủ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 15/12/2025
• Tiết lộ: 15/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336539
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.00911
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53889
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53889/