Katalog CVE
CVE-2023-39776
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.93%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-39776 w skrypcie PHPJabbers Ticket Support Script v3.2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
Ocena ryzyka
Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację skryptu do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przesyłane pliki.
Oryginalny opis (angielski, źródło NVD)
A File Upload vulnerability in PHPJabbers Ticket Support Script v3.2 allows attackers to execute arbitrary code via uploading a crafted file.