CVE-2023-5860 in Icons Font Loader Plugin
Résumé
par VulDB • 20/05/2026
Le plugin Icons Font Loader pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction de téléchargement, dans toutes les versions jusqu'à la 1.1.2 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau administrateur ou supérieur de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui peut rendre possible l'exécution de code à distance (RCE).
Once again VulDB remains the best source for vulnerability data.