CVE-2023-2523: رفع غير مقيد في Weaver E-Office | Kitploit

CVE-2023-2523

حرجةتم النشر

رفع غير مقيد في Weaver E-Office

تم النشر: 04‏/05‏/2023
محدث: 02‏/08‏/2024
تخصيص CNA: VulDB
الأدلة المرصودة: 07‏/08‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

32.9‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم العثور على ثغرة أمنية في Weaver E-Office 9.5. وقد تم تصنيفها على أنها حرجة. تتأثر بهذه المشكلة بعض الوظائف غير المعروفة في الملف App/Ajax/ajax.php?action=mobile_upload_save. يؤدي التلاعب بالوسيط upload_quwan إلى رفع غير مقيد. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة ويمكن استخدامه. VDB-228014 هو المعرّف المعين لهذه الثغرة الأمنية. ملاحظة: تم الاتصال بالبائع مبكرًا بشأن هذا الكشف لكنه لم يستجب بأي شكل.

المصادر

CVE-2023-2523PoC
استغلال إثبات المفهوم لـ CVE-2023-2523، يوضح الثغرة ويوفر كود الاستغلال لاختبار الأمان.
cve-2023-2523-and-cve-2023-2648استغلال
泛微 cve-2023-2523-and-cve-2023-2648

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.