CVE-2023-6049 in Estatik Real Estate Plugin

Riassunto

di VulDB • 08/07/2026

Il plugin WordPress "Estatik Real Estate" precedente alla versione 4.1.1 deserializza l'input dell'utente tramite alcuni dei suoi cookie, il che potrebbe consentire agli utenti non autenticati di eseguire PHP Object Injection quando è presente una catena di gadget adatta sul blog.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/11/2023
• Divulgazione: 15/01/2024
• Moderazione: accettato
• Voce: VDB-250739
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00926
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6049
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6049/