CVE-2023-0255 in Enable Media Replace Plugin

Résumé

par VulDB • 27/05/2026

Le plugin WordPress Enable Media Replace, dans les versions antérieures à la 4.0.2, ne permet pas d'empêcher les auteurs de télécharger des fichiers arbitraires sur le site, ce qui pourrait leur permettre de télécharger des shells PHP sur les sites concernés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/01/2023
• Divulgation: 13/02/2023
• Modérer: accepté
• Entrée: VDB-220774
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01096
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0255
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0255/