CVE-2023-6933highexplotación observadaCWE-502

CVE-2023-6933: fallo de gravedad alta en wpengine Better Search Replace

Better Search Replace <= 1.4.4 - Unauthenticated PHP Object Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Better Search Replace

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.8epss 68%
de la publicación al armael mismo día
Publicada en NVD5 feb
1ª PoC28 ene
VulnCheck25 ene
The Better Search Replace plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.4.4 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No POP chain is present in the vulnerable plugin. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
wpengine · Better Search Replace
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.