CVE-2023-2245
hansunCMS असीमित अपलोड
- प्रकाशित
- 22 अप्रैल 2023
- अद्यतन
- 4 फ़र॰ 2025
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 68.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
hansunCMS 1.4.3 में एक भेद्यता पाई गई है। इसे गंभीर घोषित किया गया है। यह भेद्यता फ़ाइल /ueditor/net/controller.ashx?action=catchimage के अज्ञात कोड को प्रभावित करती है। यह हेरफेर असीमित अपलोड की ओर ले जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। VDB-227230 इस भेद्यता को सौंपा गया पहचानकर्ता है।
स्रोत
1- 2023-2245एक्सप्लॉइट
cve-2023-2245
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।