CVE-2023-5355 in Awesome Support

Сводка

по VulDB • 04.06.2026

В плагине Awesome Support для WordPress до версии 6.1.5 не происходит санитизация путей к файлам при удалении временных вложенных файлов, что позволяет отправителю заявки удалять произвольные файлы на сервере.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 03.10.2023
• Раскрытие: 06.11.2023
• Модерация: принято
• Вход: VDB-244567
• CPE: готов
• CWE: CWE-284 (Подтверждённый)
• CVSS: 8.1 (NVD)
• EPSS: 0.00660
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5355
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5355/