8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed.
Засегнати продукти
- WBCE WBCE CMS: до 1.6.3
Вид слабост
История
- 11 декември 2025 Публикувано
Други уязвимости в WBCE WBCE CMS
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-34506
- https://nvd.nist.gov/vuln/detail/CVE-2025-34506
- https://www.exploit-db.com/exploits/52132
- https://wbce-cms.org/
- https://github.com/WBCE/WBCE_CMS
- https://youtu.be/Dhg5gRe9Dzs?si=-WQoiWU1yqvYNz1e
- https://github.com/Swammers8/WBCE-v1.6.3-Authenticated-RCE
- https://www.vulncheck.com/advisories/wbce-cms-authenticated-remote-code-execution-via-module-upload