CVE-2023-4827 in File Manager Pro Plugin

Prédiction

par VulDB Data Team • 13/09/2023

Il a été découvert une vulnérabilité dans File Manager Pro Plugin jusqu’à 1.7.6 sur WordPress. L'élément concerné est une fonction inconnue du composant File Rename Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site request forgery. L'attaque peut être menée à distance.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/09/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-239650
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.07757
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4827
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4827/