CVE-2023-47178 in Plus Addons for Elementor Pro Plugin

Riassunto

di VulDB • 25/06/2026

Una vulnerabilità di 'Limitazione impropria del nome di un percorso verso una directory ristretta' (Path Traversal) in POSIMYTH Innovation The Plus Addons per Elementor Pro consente l'inclusione locale di file PHP. Questo problema interessa The Plus Addons for Elementor Pro: dalla versione n/a alla 5.2.8.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 31/10/2023
• Divulgazione: 17/05/2024
• Moderazione: accettato
• Voce: VDB-264794
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.6 (CNA)
• EPSS: 0.00567
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47178
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47178/