CVE-2023-5860 in Icons Font Loader Plugin
Resumen
por MITRE • 2023-11-02
El complemento Icons Font Loader para WordPress es vulnerable a cargas de archivos arbitrarias debido a la falta de validación del tipo de archivo en la función de carga en todas las versiones hasta la 1.1.2 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de administrador y superior, carguen archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.