CVE-2023-4819 in Shared Files Plugin

Sumário

de VulDB • 29/06/2026

O plugin para WordPress "Shared Files" anterior à versão 1.7.6 não retorna o cabeçalho Content-Type correto para o arquivo enviado especificado. Portanto, um atacante pode enviar uma extensão de arquivo permitida injetada com scripts maliciosos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/09/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-242283
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00420
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4819
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4819/