CVE-2023-47840criticalCWE-94

CVE-2023-47840: falha crítica em Qode Essential Addons

WordPress Qode Essential Addons Plugin <= 1.5.2 is vulnerable to Remote Code Execution (RCE)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Qode Essential Addons

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.9epss 1.4%
da publicação à armano mesmo dia
Publicada no NVD29 de dez.
1ª PoC29 de nov.
Improper Control of Generation of Code ('Code Injection') vulnerability in Qode Interactive Qode Essential Addons.This issue affects Qode Essential Addons: from n/a through 1.5.2.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Qode Interactive · Qode Essential Addons
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.