PT-2025-52521 · Innovastudio · Innovastudio Wysiwyg Editor

Zer0Fault · Publicado 2025-12-19 · Atualizado 2025-12-20 · CVE-2023-53950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas InnovaStudio WYSIWYG Editor versão 5.4

Descrição O software contém uma falha de upload irrestrito de arquivos que permite aos atacantes contornar restrições de extensão de arquivo através da manipulação do nome do arquivo. Atacantes podem enviar shells ASP maliciosos utilizando técnicas de null byte e extensões de arquivo alternativas para burlar os controles de upload no gerenciador de ativos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-53950

Produtos afetados

Innovastudio Wysiwyg Editor

Referências · 8

• 🔥 https://exploit-db.com/exploits/51362 · Exploit
• https://vulncheck.com/advisories/innovastudio-wysiwyg-editor-unrestricted-file-upload-via-filename-manipulation · Nota
• https://innovastudio.com · Nota
• https://t.me/CVEtracker/40313 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/2002131751225753919 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-53950 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002466761589870688 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2002127852779495880 · Publicação no Twitter