CVE-2023-6902

codelyfe Stupid Simple CMS upload.php unrestricted upload

A vulnerability has been found in codelyfe Stupid Simple CMS up to 1.2.4 and classified as critical. This vulnerability affects unknown code of the file /file-manager/upload.php. The manipulation of the argument file leads to unrestricted upload. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-248260. In codelyfe Stupid Simple CMS bis 1.2.4 wurde eine kritische Schwachstelle gefunden. Es geht um eine nicht näher bekannte Funktion der Datei /file-manager/upload.php. Dank Manipulation des Arguments file mit unbekannten Daten kann eine unrestricted upload-Schwachstelle ausgenutzt werden. Der Exploit steht zur öffentlichen Verfügung.

Affected

codelyfe · Stupid Simple CMS

CVSS v3.1 NVD

9.8 CRITICALCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS v3.1 VULDB

5.5 MEDIUMCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

CVSS v2.0 VULDB

5.2 MEDIUMAV:A/AC:L/Au:S/C:P/I:P/A:P

EPSS

0.97% chance of exploitation in the next 30 days, 61st percentile

Published

2023-12-17

Updated

2024-08-02

Proof-of-concept exploits (1)

• g1an123/POC/blob/main/Unauthorized%20file%20upload%20getshell.md

Security advisories

• https://vuldb.com/?ctiid.248260
• https://vuldb.com/?id.248260

References

• CVE Record
• NVD entry

Related

• CVE-2023-6901
• CVE-2023-6907
• CVE-2023-7040
• CVE-2023-7041