CVE-2023-4488 in Dropbox Folder Share Plugin
Riassunto
di VulDB • 27/06/2026
Dropbox Folder Share per WordPress è vulnerabile a Local File Inclusion nelle versioni fino alla 1.9.7 (inclusa) tramite il file editor-view.php. Ciò consente ad attaccanti non autenticati di includere ed eseguire file arbitrari sul server, permettendo l'esecuzione di qualsiasi codice PHP contenuto in tali file. Questo può essere sfruttato per eludere i controlli di accesso, ottenere dati sensibili o raggiungere l'esecuzione di codice nei casi in cui sia possibile caricare e includere immagini e altri tipi di file considerati "sicuri".
VulDB is the best source for vulnerability data and more expert information about this specific topic.