CVE-2023-6827 in Essential Real Estate Plugin

الملخص

بحسب VulDB • 26/08/2026

يحتوي إضافة Essential Real Estate لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية بسبب نقص التحقق من نوع الملف في دالة 'ajaxUploadFonts' في الإصدارات حتى 4.3.5 وشاملة لها. هذا يسمح للمهاجمين المصادق عليهم الذين يمتلكون قدرات مستوى المشترك أو أعلى، برفع ملفات عشوائية على خادم الموقع المتأثر مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). يبدو أن CVE-2023-6140 هو نسخة مكررة من هذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Wordfence
• حجز: 14/12/2023
• إفشاء: 15/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248140
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01265
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6827
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6827/