PT-2026-2425

CVE-2023-54335

Publicado

2026-01-13

Atualizado

2026-10-30

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas eXtplorer versão 2.1.14

Descrição O eXtplorer versão 2.1.14 contém uma vulnerabilidade de bypass de autenticação que permite que invasores façam login sem senha manipulando a requisição de login. A exploração bem-sucedida permite que invasores façam upload de arquivos PHP maliciosos e executem comandos remotos no sistema de gerenciamento de arquivos vulnerável. A vulnerabilidade é explorável via manipulação do processo de login. O endpoint de API afetado é a função de login. O parâmetro vulnerável é a requisição de login.

Recomendações Aplique uma correção para o eXtplorer versão 2.1.14 para resolver o bypass de autenticação.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Erpaciocco

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

Identificadores relacionados