CVE-2023-5812 in flusitythông tin

Tóm tắt

Bởi VulDB • 16/07/2026

Đã phát hiện một lỗ hổng trong flusity CMS và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm handleFileUpload của tệp core/tools/upload.php. Việc thao túng đối số uploaded_file dẫn đến việc tải lên không bị hạn chế (unrestricted upload). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này không áp dụng cơ chế đánh dấu phiên bản, do đó thông tin về các bản phát hành cụ thể bị ảnh hưởng hoặc không bị ảnh hưởng không khả dụng. Mã định danh liên quan đến lỗ hổng này là VDB-243643.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Đặt trước

26/10/2023

Tiết lộ

27/10/2023

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00692

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!