CVE-2023-6049 in Estatik Real Estate Plugin

الملخص

بحسب VulDB • 09/07/2026

يؤدي ثغرة في إضافة ووردبريس Estatik Real Estate Plugin قبل الإصدار 4.1.1 إلى فك تسلسل (unserialize) مدخلات المستخدم عبر بعض ملفات تعريف الارتباط الخاصة به، مما قد يسمح للمستخدمين غير المصادق عليهم بإجراء حقن كائن PHP عند وجود سلسلة أدوات مناسبة على المدونة

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/11/2023
• إفشاء: 15/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250739
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00926
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6049
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6049/