CVE-2023-33601

WysokieCVSS 8.8

Opublikowano: 07/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.95%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

W phpok v6.4.100 występuje podatność na przesyłanie dowolnych plików w /admin.php?c=upload, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku PHP.

Ocena ryzyka

Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację phpok do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed przesyłaniem nieautoryzowanych plików.

Inne podatności w phpok v6.4.100

CVE-2022-51023Wysokie
PHPOK 4.5.000 przed 5.4.081 zawiera podatność na wstrzyknięcie SQL umożliwiającą nieuwierzytelnionym atakującym manipulację klauzulami ORDER BY poprzez parametr sort. Atakujący mogą wysyłać żądania GET do /api.php?c=project&f=index z payloadami extractvalue w sort, aby wyciągnąć informacje z bazy danych poprzez komunikaty błędów.

Oryginalny opis (angielski, źródło NVD)

An arbitrary file upload vulnerability in /admin.php?c=upload of phpok v6.4.100 allows attackers to execute arbitrary code via a crafted PHP file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS