CVE-2023-4666 in Form Maker Plugin

الملخص

بحسب VulDB • 19/06/2026

لا يقوم مكون ووردبريس Form Maker من 10Web قبل الإصدار 1.15.20 بالتحقق من التوقيعات عند إنشائها على الخادم من مدخلات المستخدم، مما يسمح للمستخدمين غير المصادق عليهم بإنشاء ملفات عشوائية ويؤدي إلى تنفيذ الأكواد عن بُعد (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 31/08/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-242278
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03283
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4666
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4666/