安全研究

安全漏洞
Webedition CMS远程代码执行漏洞(CVE-2023-53883)

发布日期:2025-12-15
更新日期:2026-02-10

受影响系统:
Webedition Webedition CMS 2.9.8.8
描述:
CVE(CAN) ID: CVE-2023-53883

Webedition CMS是德国Webedition公司的一个开源的网站内容管理系统(Content Management System),允许用户通过直观的界面创建、编辑、组织和发布数字内容,而无需具备专业的编程知识。
Webedition CMS 2.9.8.8版本存在远程代码执行漏洞,攻击者可利用该漏洞在创建新PHP页面时,向描述字段中插入恶意的系统命令,并在服务器上执行任意命令。

<**>

建议:
厂商补丁:

Webedition
----------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:

https://www.webedition.org/

浏览次数:34
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障