CVE-2023-53871

Krytyczne

Opublikowano: 15/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Soosyze 2.0.0 zawiera podatność na przesyłanie plików, która pozwala atakującym na przesyłanie dowolnych plików HTML z osadzonym kodem PHP do aplikacji. Atakujący mogą wykorzystać uszkodzony mechanizm przesyłania plików, aby potencjalnie uzyskać dostęp do wrażliwych ścieżek plików i wykonać złośliwe skrypty PHP na serwerze.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad aplikacją lub serwerem.

Rekomendacja

Zaleca się aktualizację Soosyze do najnowszej wersji oraz wdrożenie poprawek w mechanizmie przesyłania plików, np. walidację typów plików.

Oryginalny opis (angielski, źródło NVD)

Soosyze 2.0.0 contains a file upload vulnerability that allows attackers to upload arbitrary HTML files with embedded PHP code to the application. Attackers can exploit the broken file upload mechanism to potentially view sensitive file paths and execute malicious PHP scripts on the server.