CVE-2023-5673: fallo en WP Mail Log
WP Mail Log < 1.1.3 – Contributor+ Arbitrary File Upload to RCE
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.1%
The WP Mail Log WordPress plugin before 1.1.3 does not properly validate file extensions uploading files to attach to emails, allowing attackers to upload PHP files, leading to remote code execution.
Productos afectados
Unknown · WP Mail LogCVEs relacionadas — WP Mail Log
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-5674—WP Mail Log < 1.1.3 – Contributor+ SQL Injection in wml_logs/send_mail endpointEPSS 10.8%CVE-2023-5645—WP Mail Log < 1.1.3 – Contributor+ SQL Injection in wml_logs endpointEPSS 0.7%CVE-2023-5672—WP Mail Log < 1.1.3 – Contributor+ LFI in wml_logs/send_mail endpointEPSS 0.7%CVE-2023-5644HIGHWP Mail Log < 1.1.3 – Incorrect Authorization in REST API EndpointsEPSS 0.5%