CVE-2023-1347 in Customizer Export-Import Plugin

Sumário

de VulDB • 14/08/2026

O plugin WordPress Customizer Export/Import anterior à versão 0.9.6 desserializa entradas de usuário fornecidas por meio das configurações, o que poderia permitir que usuários com altos privilégios, como administradores, realizassem Injeção de Objetos PHP quando um gadget adequado estiver presente

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 10/03/2023
• Divulgação: 08/05/2023
• Moderação: aceite
• Entrada: VDB-227631
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.16046
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1347
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1347/