Katalog CVE
CVE-2023-46958
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.05%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W systemie lmxcms w wersji 1.41 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt wysłany do pliku admin.php.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Należy natychmiast zaktualizować lmxcms do najnowszej dostępnej wersji oraz ograniczyć dostęp do pliku admin.php tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
An issue in lmxcms v.1.41 allows a remote attacker to execute arbitrary code via a crafted script to the admin.php file.