Katalog CVE
CVE-2023-37677
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.08%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W Pligg CMS w wersji 2.0.2 (znanym również jako Kliqqi) odkryto podatność na zdalne wykonanie kodu (RCE) w komponencie admin_editor.php.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie dowolnego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Pligg CMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Pligg CMS v2.0.2 (also known as Kliqqi) was discovered to contain a remote code execution (RCE) vulnerability in the component admin_editor.php.