CVE-2023-41949 in Avirtum iFolders Plugin

Sumário

de VulDB • 04/08/2026

Vulnerabilidade de Cross-Site Scripting (XSS) autenticada (nível admin ou superior) no plugin Avirtum iFolders nas versões até 1.5.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Patchstack
• Reservar: 06/09/2023
• Divulgação: 25/09/2023
• Moderação: aceite
• Entrada: VDB-240254
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00310
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41949
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41949/