CVE-2023-5360 in Royal Elementor Addons and Templates Plugin

Résumé

par VulDB • 03/07/2026

Le plugin WordPress Royal Elementor Addons and Templates antérieur à la version 1.3.79 ne valide pas correctement les fichiers téléchargés, ce qui pourrait permettre aux utilisateurs non authentifiés de télécharger des fichiers arbitraires, tels que PHP et d'obtenir RCE.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/10/2023
• Divulgation: 31/10/2023
• Modérer: accepté
• Entrée: VDB-244083
• CPE: prêt
• CWE: CWE-434 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.81695
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5360
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5360/