CVE-2023-38836

HochVeröffentlicht

Die Datei-Upload-Schwachstelle in BoidCMS v.2.0.0 ermöglicht einem entfernten Angreifer, beliebigen Code auszuführen, indem ein GIF-Header hinzugefügt wird,...

Veröffentlicht: 21.08.2023
Aktualisiert: 09.07.2026
CNA zuweisen: mitre
Beweise beobachtet: 09.10.2023

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

76,0 %

Hoch · nächste 30 Tage

Perzentil: 99,5 %
Modelldatum: 17.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Datei-Upload-Schwachstelle in BoidCMS v.2.0.0 ermöglicht einem entfernten Angreifer, beliebigen Code auszuführen, indem ein GIF-Header hinzugefügt wird, um die MIME-Typ-Prüfungen zu umgehen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

BoidCMS Command InjectionModul
modules/exploits/multi/http/cve_2023_38836_boidcms.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 1e321cedaf4cZugehöriges Tool
Angegebene Bedingungen
- platform: Linux,Python,Unix,Windows($.exploit_multi/http/cve_2023_38836_boidcms.platform)
- verification: check_declared($.exploit_multi/http/cve_2023_38836_boidcms.check)

CVE-2023-38836PoC
PoC-Exploit für Datei-Upload-Sicherheitslücke in BoidCMS Version <=2.0.0
BoidCMS v2.0.0 - authenticated file upload vulnerability

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.