CVE-2023-4591

CRITIQUE 9.8CVE-2023-4591 · Published 03/11/2023 · updated 17/06/2026

En bref

CVE-2023-4591 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant wpn-xm (wpn-xm).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.73%, plus élevée que 54.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
wpn-xm wpn-xm	`= 0.8.6`	No fix yet

Description

A local file inclusion vulnerability has been found in WPN-XM Serverstack affecting version 0.8.6, which would allow an unauthenticated user to perform a local file inclusion (LFI) via the /tools/webinterface/index.php?page parameter by sending a GET request. This vulnerability could lead to the loading of a PHP file on the server, leading to a critical webshell exploit.

References

incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-wpn-xm-serverstack · Third Party Advisory

Autres vulnérabilités de wpn-xm

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free