CVE-2023-5860 in Icons Font Loader Plugin

요약

\~에 의해 VulDB • 2026. 06. 13.

WordPress용 Icons Font Loader 플러그인은 모든 버전(최신 포함)에서 1.1.2까지 업로드 함수의 파일 형식 검증 누락으로 인해 임의 파일 업로드 취약점이 존재합니다. 이로 인해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 대상 사이트 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE) 가능성을 초래할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Wordfence
• 예약하다: 2023. 10. 30.
• 공개: 2023. 11. 02.
• 모더레이션: 수락
• 항목: VDB-244294
• CPE: 준비됨
• CWE: CWE-434 (확인됨)
• CVSS: 7.2 (NVD)
• EPSS: 0.01023
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5860
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5860/