CVE-2023-46694

CVE-2023-46694 发现者：Federico Zambito，来自 Innovery 摘要 Vtenext 21.02 存在一个漏洞，允许已认证的攻击者上传任意文件，从而导致远程代码执行。该漏洞是由于应用程序在访问 Ckeditor 文件管理器功能时未能执行正确的身份验证控制所致。 发现日期：2023年4月11日 2023年7月5日 - 通过电子邮件联系供应商（第一次） 2023年7月11日 - 向供应商发送报告 2023年10月25日 - 发布 CVE 编号 CVE-2023-46694 2023年11月17日 - 再次联系供应商，但未收到回复 2024年3月1日 - 公开披...