CVE-2023-34960
CVE-2023-34960
Vexday Risk Score
40Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 99.4%KEV nãoPoC —Nuclei simMetasploit simPatch —
Ciclo de vida
01 jun 2023Exploit Metasploit disponible
01 ago 2023Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
A command injection vulnerability in the wsConvertPpt component of Chamilo v1.11.* up to v1.11.18 allows attackers to execute arbitrary commands via a SOAP API call with a crafted PowerPoint name.
Productos afectados
n/a · n/a¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →