Beveiligingsadvies

CVE-2023-4300

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-09-25 15:56:51

Laatst bijgewerkt 2025-04-23 16:16:07

Toegewezen door WPScan

CVSS-score 7.2

Status PUBLISHED

Beschrijving

The Import XML and RSS Feeds WordPress plugin before 2.1.4 does not filter file extensions for uploaded files, allowing an attacker to upload a malicious PHP file, leading to Remote Code Execution.

← Alle CVE's bekijken Bekijk op cve.org ↗