CVE-2023-0255: fallo de gravedad alta en Enable Media Replace
Enable Media Replace < 4.0.2 - Author+ Arbitrary File Upload
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 1.1%
The Enable Media Replace WordPress plugin before 4.0.2 does not prevent authors from uploading arbitrary files to the site, which may allow them to upload PHP shells on affected sites.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Enable Media ReplaceCVEs relacionadas — Enable Media Replace
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-4643HIGHEnable Media Replace < 4.1.3 - Author+ PHP Object InjectionEPSS 1.1%CVE-2022-2554—Enable Media Replace < 4.0.0 - Admin+ Path TraversalEPSS 1.0%CVE-2026-114422HIGHEnable Media Replace 4.1.4 - 4.2.2 - Unauthenticated PHP Object Injection via Metadata ReplacerEPSS 0.5%CVE-2026-114431MEDIUMEnable Media Replace < 4.2.3 - Author+ Stored XSS via SVG UploadEPSS 0.2%