CVE-2023-27753

WysokieCVSS 8.0

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W MK-Auth 23.01K4.9 występuje podatność na przesyłanie dowolnych plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

Ocena ryzyka

Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji MK-Auth oraz wdrożenie mechanizmów ograniczających możliwość przesyłania plików przez użytkowników.

Inne podatności w MK-Auth 23.01K4.9

CVE-2023-30059Średnie
Niebezpieczne bezpośrednie odwołanie do obiektu w MK-Auth 23.01K4.9 pozwala atakującym na dostęp do zgłoszeń wsparcia innych użytkowników i wysyłanie ich poprzez manipulację parametrem chamado w spreparowanym żądaniu GET.

Oryginalny opis (angielski, źródło NVD)

An arbitrary file upload vulnerability in MK-Auth 23.01K4.9 allows attackers to execute arbitrary code via uploading a crafted PHP file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS