PT-2025-52523 · Dotclear · Dotclear

Mirabbas Ağalarov · Publicado 2025-12-19 · Atualizado 2025-12-22 · CVE-2023-53952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dotclear versão 2.25.3

Descrição A versão 2.25.3 do Dotclear contém uma vulnerabilidade de execução remota de código. Atacantes autenticados podem fazer upload de arquivos PHP maliciosos com a extensão .phar por meio da interface de criação de posts do blog. O upload de arquivos contendo comandos de sistema PHP permite a execução de código arbitrário no servidor quando o arquivo enviado é acessado. O problema envolve a capacidade de fazer upload de arquivos via interface de criação de posts do blog.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2023-53952

Produtos afetados

Dotclear

Referências · 11

• 🔥 https://vulncheck.com/advisories/dotclear-authenticated-remote-code-execution-via-file-upload · Exploit
• 🔥 https://exploit-db.com/exploits/51353 · Exploit
• https://t.me/CVEtracker/40315 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-53952 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2002131694040604961 · Publicação no Twitter
• https://dotclear.org · Nota
• https://twitter.com/CVEnew/status/2002466767172448757 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2002148571626270781 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-53952 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2002137789064761831 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/2003047269705101809 · Publicação no Twitter