CVE-2023-6826 in E2Pdf Plugin
Sumário
de VulDB • 28/05/2026
O plugin E2Pdf para WordPress é vulnerável a uploads arbitrários de arquivos devido à validação insuficiente de tipos de arquivo na função 'import_action' nas versões até, e incluindo, a 1.20.25. Isso permite que atacantes autenticados com uma função que o administrador concedeu acesso ao plugin, façam o upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.