CVE-2023-3664high

CVE-2023-3664: fallo de gravedad alta en FileOrganizer

FileOrganizer <= 1.0.2 - Admin+ Arbitrary File Access

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FileOrganizer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.2epss 0.8%
The FileOrganizer WordPress plugin through 1.0.2 does not restrict functionality on multisite instances, allowing site admins to gain full control over the server.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · FileOrganizer
CVEs relacionadas — FileOrganizer

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-6382CRITICALMultiple elFinder Plugins - Authenticated OS Command InjectionEPSS 1.4%CVE-2026-11962HIGHFileOrganizer < 1.2.0 - Authenticated Arbitrary File Upload via elFinder File OperationsEPSS 0.7%CVE-2026-85081HIGHMultiple elFinder Plugins - DOM-based XSS via postMessage Origin BypassEPSS 0.2%