8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
WBCE CMS version 1.6.2 contains a remote code execution vulnerability that allows authenticated attackers to upload malicious PHP files through the Elfinder file manager. Attackers can exploit the file upload functionality in the elfinder connector to upload a web shell and execute arbitrary system commands through a user-controlled parameter.
Засегнати продукти
- wbce WBCE CMS: 1.6.2
Вид слабост
История
- 10 декември 2025 Публикувано
Други уязвимости в wbce WBCE CMS
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-58283
- https://nvd.nist.gov/vuln/detail/CVE-2024-58283
- https://www.exploit-db.com/exploits/52039
- https://wbce-cms.org/
- https://github.com/WBCE/WBCE_CMS/archive/refs/tags/1.6.2.zip
- https://www.vulncheck.com/advisories/wbce-cms-remote-code-execution-via-elfinder-file-upload