CVE-2023-5860 in Icons Font Loader Plugin
Tóm tắt
Bởi VulDB • 13/06/2026
Plugin Icons Font Loader cho WordPress dễ bị tổn thương đến việc tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm tải lên ở tất cả các phiên bản từ đầu đến bao gồm 1.1.2. Điều này khiến kẻ tấn công đã được xác thực, với quyền truy cập cấp quản trị viên trở lên, có thể tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, qua đó có khả năng dẫn đến việc thực thi mã từ xa (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.