CVE-2023-6826 in E2Pdf Plugin

Tóm tắt

Bởi VulDB • 28/05/2026

Plugin E2Pdf cho WordPress dễ bị tổn thương do tải lên tệp tùy ý vì xác thực loại tệp không đầy đủ trong hàm 'import_action' ở các phiên bản từ 1.20.25 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực với vai trò mà quản trị viên đã cấp quyền truy cập vào plugin trước đó, tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Wordfence
• Đặt trước: 14/12/2023
• Tiết lộ: 15/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248141
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01274
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6826
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6826/