CVE-2023-48777: falha crítica em Elementor.com Elementor Website Builder
WordPress Elementor plugin 3.3.0-3.18.1 - Arbitrary File Upload vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
85Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.9epss 4.1%
da publicação à armano mesmo dia
Publicada no NVD26 de mar.
1ª PoC16 de fev.
VulnCheck8 de dez.
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor.Com Elementor Website Builder.This issue affects Elementor Website Builder: from 3.3.0 through 3.18.1.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Elementor.com · Elementor Website BuilderPoCs públicas encontradas — 2
githubgithub.com/AkuCyberSec/Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777★ 10vulncheckvulncheck.com/xdb/d62c85f39e42não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.