CVE-2023-4643: falha de alta gravidade em Enable Media Replace
Enable Media Replace < 4.1.3 - Author+ PHP Object Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 1.1%
The Enable Media Replace WordPress plugin before 4.1.3 unserializes user input via the Remove Background feature, which could allow Author+ users to perform PHP Object Injection when a suitable gadget is present on the blog
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Enable Media ReplaceCVEs relacionadas — Enable Media Replace
No mesmo produto, das mais perigosas para as menos.
CVE-2023-0255HIGHEnable Media Replace < 4.0.2 - Author+ Arbitrary File UploadEPSS 1.1%CVE-2022-2554—Enable Media Replace < 4.0.0 - Admin+ Path TraversalEPSS 1.0%CVE-2026-114422HIGHEnable Media Replace 4.1.4 - 4.2.2 - Unauthenticated PHP Object Injection via Metadata ReplacerEPSS 0.5%CVE-2026-114431MEDIUMEnable Media Replace < 4.2.3 - Author+ Stored XSS via SVG UploadEPSS 0.2%