CVE-2023-43838

HOCH 7.8CVE-2023-43838 · Published 04/10/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-43838 ist eine Schwachstelle (HOCH (CVSS 7.8)) in personal management system (personal-management-system).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.60%, höher als bei 49.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
personal management system personal-management-system	`= 1.4.64`	No fix yet

Description

An arbitrary file upload vulnerability in Personal Management System v1.4.64 allows attackers to execute arbitrary code via uploading a crafted SVG file into a user profile's avatar.

References

w3.org/2000/svg · Not Applicable
github.com/Volmarg · Not Applicable
Volmarg/personal-management-system · Product
Volmarg/personal-management-system · Vendor Advisory
github.com/rootd4ddy · Not Applicable
rootd4ddy/CVE-2023-43838 · Exploit

Weitere Schwachstellen in personal management system

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2023-43838 ist eine Schwachstelle (HOCH (CVSS 7.8)) in personal management system (personal-management-system).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.60%, höher als bei 49.0% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

personal management system

personal-management-system

= 1.4.64

No fix yet

Weitere Schwachstellen in personal management system

Alle anzeigen →