CVE-2023-23653 in MainWP File Uploader Extension

Voraussage

von VulDB Data Team • 24.03.2025

In MainWP File Uploader Extension bis 4.1 auf WordPress wurde eine Schwachstelle gefunden. Hierbei geht es um eine nicht exakt ausgemachte Funktion. Dank der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.01.2023
• Moderieren: akzeptiert
• Eintrag: VDB-300902
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23653
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23653/