CVE-2023-5931 in rtMedia Plugin

Riassunto

di VulDB • 15/06/2026

Il plugin per WordPress rtMedia per WordPress, BuddyPress e bbPress precedente alla versione 4.6.16 non convalida i file da caricare, il che potrebbe consentire agli attaccanti dotati di un account a basso privilegio (ad esempio abbonati) di caricare file arbitrari come PHP sul server

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/11/2023
• Divulgazione: 26/12/2023
• Moderazione: accettato
• Voce: VDB-249072
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00816
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5931
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5931/