CVE-2023-4666criticalexploração observada

CVE-2023-4666: falha crítica em Form Maker by 10Web

Form-Maker < 1.15.20 - Unauthenticated Arbitrary File Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Form Maker by 10Web

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

85Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 3.8%
da publicação à arma
Publicada no NVD16 de out.
VulnCheck7 de set.
The Form Maker by 10Web WordPress plugin before 1.15.20 does not validate signatures when creating them on the server from user input, allowing unauthenticated users to create arbitrary files and lead to RCE
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Form Maker by 10Web
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Form Maker by 10Web

No mesmo produto, das mais perigosas para as menos.

CVE-2024-6130MEDIUMForm Maker by 10Web < 1.15.26 - Admin+ Stored XSSEPSS 0.4%CVE-2024-10562LOWForm Maker by 10Web < 1.15.31 - Admin+ Stored XSSEPSS 0.4%CVE-2026-16977HIGHForm Maker by 10Web < 1.15.45 - Subscriber+ SQL Injection via display_nameEPSS 0.4%CVE-2024-13605MEDIUMForm Maker by 10Web < 1.15.33 - Admin+ Stored XSSEPSS 0.4%CVE-2024-13053MEDIUMForm Maker by 10Web < 1.15.33 - Admin+ Stored XSS via Theme TitleEPSS 0.3%CVE-2024-10560LOWForm Maker by 10Web < 1.15.30 - Admin+ Stored XSSEPSS 0.3%