CVE-2023-4666criticalexplotación observada

CVE-2023-4666: fallo crítico en Form Maker by 10Web

Form-Maker < 1.15.20 - Unauthenticated Arbitrary File Upload

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Form Maker by 10Web

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

85Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 3.8%
de la publicación al arma
Publicada en NVD16 oct
VulnCheck7 sept
The Form Maker by 10Web WordPress plugin before 1.15.20 does not validate signatures when creating them on the server from user input, allowing unauthenticated users to create arbitrary files and lead to RCE
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Form Maker by 10Web
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Form Maker by 10Web

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-6130MEDIUMForm Maker by 10Web < 1.15.26 - Admin+ Stored XSSEPSS 0.4%CVE-2024-10562LOWForm Maker by 10Web < 1.15.31 - Admin+ Stored XSSEPSS 0.4%CVE-2026-16977HIGHForm Maker by 10Web < 1.15.45 - Subscriber+ SQL Injection via display_nameEPSS 0.4%CVE-2024-13605MEDIUMForm Maker by 10Web < 1.15.33 - Admin+ Stored XSSEPSS 0.4%CVE-2024-13053MEDIUMForm Maker by 10Web < 1.15.33 - Admin+ Stored XSS via Theme TitleEPSS 0.3%CVE-2024-10560LOWForm Maker by 10Web < 1.15.30 - Admin+ Stored XSSEPSS 0.3%