CVE-2023-4819 in Shared Files Plugin

Resumen

por VulDB • 2026-05-17

El plugin de WordPress Shared Files anterior a la versión 1.7.6 no devuelve el encabezado Content-Type correcto para el archivo cargado especificado. Por lo tanto, un atacante puede cargar una extensión de archivo permitida inyectada con scripts maliciosos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2023-09-07
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-242283
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00420
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4819
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4819/