CVE-2023-0255 in Enable Media Replace Plugin

Resumen

por MITRE • 2023-02-13

El complemento Enable Media Replace de WordPress anterior a 4.0.2 no impide que los autores carguen archivos arbitrarios al sitio, lo que puede permitirles cargar shells PHP en los sitios afectados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-01-12
• Divulgación: 2023-02-13
• Moderación: aceptado
• Artículo: VDB-220774
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01096
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0255
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0255/