CVE-2023-0255 in Enable Media Replace Plugin

Tóm tắt

Bởi VulDB • 27/05/2026

Plugin WordPress Enable Media Replace trước phiên bản 4.0.2 không ngăn chặn các tác giả tải lên các tệp tùy ý vào trang web, điều này có thể cho phép họ tải lên các shell PHP trên các trang web bị ảnh hưởng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/01/2023
• Tiết lộ: 13/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220774
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01096
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0255
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0255/