PT-2026-2429 · Webgrind · Webgrind

Rafael Pedrero · CVE-2023-54339 · Publicado 2026-01-13 · Atualizado 2026-01-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Webgrind versão 1.1

Descrição O Webgrind versão 1.1 contém uma vulnerabilidade de execução remota de comandos. Atacantes não autenticados podem injetar comandos do sistema operacional através do parâmetro dataFile no arquivo ''index.php''. Atacantes podem executar comandos arbitrários do sistema manipulando o parâmetro dataFile, por exemplo, usando um payload como '0%27%26calc.exe%26%27' para executar comandos no sistema alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2023-54339

Produtos afetados

Webgrind

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54339.json · Exploit
• 🔥 https://exploit-db.com/exploits/51074 · Exploit
• http://github.com/jokkedk/webgrind · Nota
• https://twitter.com/CVEnew/status/2011383037011898758 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-54339 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-54339 · Aviso do Fabricante
• https://vulncheck.com/advisories/webgrind-remote-command-execution-rce-via-datafile-parameter · Nota