CVE-2023-7041

codelyfe Stupid Simple CMS rename.php path traversal

A vulnerability, which was classified as critical, has been found in codelyfe Stupid Simple CMS up to 1.2.4. Affected by this issue is some unknown functionality of the file /file-manager/rename.php. The manipulation of the argument newName leads to path traversal: '../filedir'. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-248690 is the identifier assigned to this vulnerability. Eine kritische Schwachstelle wurde in codelyfe Stupid Simple CMS bis 1.2.4 entdeckt. Davon betroffen ist unbekannter Code der Datei /file-manager/rename.php. Mit der Manipulation des Arguments newName mit unbekannten Daten kann eine path traversal: '../filedir'-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

Affected

codelyfe · Stupid Simple CMS

CVSS v3.1 NVD

5.4 MEDIUMCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

CVSS v2.0 VULDB

5.5 MEDIUMAV:N/AC:L/Au:S/C:N/I:P/A:P

EPSS

0.91% chance of exploitation in the next 30 days, 59th percentile

Published

2023-12-21

Updated

2024-08-02

Proof-of-concept exploits (1)

• g1an123/POC/blob/main/Unauthorized%20file%20overwrite.md

Security advisories

• https://vuldb.com/?ctiid.248690
• https://vuldb.com/?id.248690

References

• CVE Record
• NVD entry

Related

• CVE-2023-6901
• CVE-2023-6902
• CVE-2023-6907
• CVE-2023-7040