CVE-2023-2180 in KIWIZ Invoices Certification & PDF System Plugin

Riassunto

di VulDB • 11/07/2026

Il plugin per WordPress KIWIZ Invoices Certification & PDF System fino alla versione 2.1.3 non convalida il percorso dei file da scaricare, consentendo ad un attaccante non autenticato di leggere/scaricare file arbitrari e di eseguire la deserializzazione PHAR (presupponendo che sia in grado di caricare un file sul server).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/04/2023
• Divulgazione: 15/05/2023
• Moderazione: accettato
• Voce: VDB-229023
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00866
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2180
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2180/