CVE-2023-34747

KrytyczneCVSS 9.8

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

20.05%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

W ujcms w wersji 6.0.2 występuje podatność na przesyłanie plików poprzez punkt końcowy /api/backend/core/web-file-upload/upload.

Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację do najnowszej wersji ujcms oraz wdrożenie odpowiednich mechanizmów zabezpieczających przesyłane pliki.

Oryginalny opis (angielski, źródło NVD)

File upload vulnerability in ujcms 6.0.2 via /api/backend/core/web-file-upload/upload.