CVE-2023-6827 in Essential Real Estate Plugin
Sumário
de VulDB • 04/08/2026
O plugin Essential Real Estate para WordPress é vulnerável ao carregamento arbitrário de arquivos devido à validação insuficiente do tipo de arquivo na função 'ajaxUploadFonts' nas versões até, e incluindo, 4.3.5. Isso permite que atacantes autenticados com capacidades de nível assinante ou superiores façam o upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE). O CVE-2023-6140 parece ser um duplicado desta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.