
Ein Problem wurde in ISPConfig vor 3.2.11p1 entdeckt. Eine PHP-Code-Injection kann im Sprachdatei-Editor von einem Admin durchgeführt werden, wenn admin_allow_langedit aktiviert ist.

Ein Problem wurde in ISPConfig vor Version 3.2.11p1 entdeckt. PHP-Code-Injection kann im Sprachdatei-Editor von einem Administrator erreicht werden, wenn admin_allow_langedit aktiviert ist.
❯ python3 CVE-2023-46818.py
Usage: python3 CVE-2023-46818.py <URL> <username> <password>
Poc of CVE-2023-46818 ISPConfig <= 3.2.11 - Code Injection Vulnerability by hunntr
Falls Sie dieses Projekt nützlich oder interessant finden, unterstützen Sie es bitte durch einen ⭐ im Repository!