CVE-2023-6140 in Essential Real Estate Plugin

Resumen

por MITRE • 2024-01-08

El complemento Essential Real Estate de WordPress anterior a 4.4.0 no impide que los usuarios con privilegios limitados en el sitio, como los suscriptores, carguen momentáneamente archivos PHP maliciosos disfrazados de archivos ZIP, lo que puede provocar la ejecución remota de código.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-11-14
• Divulgación: 2024-01-08
• Moderación: aceptado
• Artículo: VDB-250003
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01095
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6140
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6140/