CVE-2013-10054
LibrettoCMS File Manager Arbitrary File Upload
Vexday Risk Score
63Prioridade alta
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 9.3EPSS 1.6%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
14 jun 2013Exploit Metasploit disponível
04 ago 2025Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
An unauthenticated arbitrary file upload vulnerability exists in LibrettoCMS version 1.1.7 (and possibly earlier) contains an unauthenticated arbitrary file upload vulnerability in its File Manager plugin. The upload handler located at adm/ui/js/ckeditor/plugins/pgrfilemanager/php/upload.php fails to properly validate file extensions, allowing attackers to upload files with misleading extensions and subsequently rename them to executable .php scripts. This enables remote code execution on the server without authentication.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
LibrettoCMS · LibrettoCMSPoCs públicas encontradas — 3
cve_referenceraw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/libretto_upload_exec.rbnão verificadocve_referencewww.exploit-db.com/exploits/26213não verificadocve_referencewww.exploit-db.com/exploits/26421não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/libretto_upload_exec.rbhttps://sourceforge.net/projects/librettocms/https://www.exploit-db.com/exploits/26213https://www.exploit-db.com/exploits/26421https://www.vulncheck.com/advisories/librettocms-file-manager-arbitrary-file-upload