CVE-2023-5860 in Icons Font Loader Plugin
Sumário
de VulDB • 13/06/2026
O plugin Icons Font Loader para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função de upload em todas as versões até 1.1.2, inclusive. Isso permite que atacantes autenticados com acesso nível administrador ou superior façam o upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.