PT-2025-51287 · Unknown · Webigniter

Nu11Secur1Ty · Publicado 2025-12-15 · Atualizado 2025-12-21 · CVE-2023-53869

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WEBIGniter versão 28.7.23

Descrição O software contém uma vulnerabilidade de upload de arquivos que permite a invasores autenticados carregar e executar arquivos PHP maliciosos através da função de mídia. Um invasor com qualquer conta válida pode carregar scripts PHP, resultando em execução remota de código no servidor da aplicação.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja a funcionalidade de upload de arquivos apenas a usuários confiáveis.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-53869

Produtos afetados

Webigniter

Referências · 6

• 🔥 https://exploit-db.com/exploits/51736 · Exploit
• https://twitter.com/CVEnew/status/2002857379810205847 · Publicação no Twitter
• https://webigniter.net · Nota
• https://vulncheck.com/advisories/webigniter-unrestricted-file-upload-remote-code-execution · Nota
• https://twitter.com/VulmonFeeds/status/2000756025939407128 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-53869 · Nota de Segurança