CVE-2023-47253

重大公開済み

Qualitor 8.20 以前では、リモートの攻撃者が html/ad/adpesquisasql/request/processVariavel.php の gridValoresPopHidden パラメータに PHP コードを挿入することで、任意のコードを実行できます。

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

14.3%

中 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

CVE-2023-47253PoC
CVE-2023-47253 の概念実証エクスプロイト。processVariavel.php の eval() 関数を介した Qualitor <= 8.20 のリモートコード実行の脆弱性です。
CVE-2023-47253エクスプロイト
CVE-2023-47253 | Qualitor <= 8.20 RCE
CVE-2024-48359PoC
CVE-2024-48359 の PoC

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。