CVE-2023-6826 in E2Pdf Plugin
요약
\~에 의해 VulDB • 2026. 05. 28.
WordPress용 E2Pdf 플러그인은 1.20.25 버전(해당 버전 포함) 이하에서 'import_action' 함수의 불충분한 파일 형식 검증으로 인해 임의 파일 업로드 취약점이 존재합니다. 이로 인해 관리자가 해당 플러그인에 대한 접근 권한을 이전에 부여한 역할을 가진 인증된 공격자가 대상 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE)을 가능하게 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.