CVE-2023-4819 in Shared Files Plugin

Zusammenfassung

von VulDB • 11.06.2026

Das WordPress-Plugin „Shared Files“ vor Version 1.7.6 gibt den falschen Content-Type-Header für die hochgeladene Datei zurück. Daher kann ein Angreifer eine erlaubte Dateierweiterung hochladen, die mit bösartigen Skripten injiziert wurde.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 07.09.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-242283
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00420
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4819
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4819/