CVE-2023-52144mediumCWE-22

CVE-2023-52144: falha de média gravidade em RexTheme Product Feed Manager

WordPress Product Feed Manager plugin <= 7.3.15 - Directory Traversal vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Product Feed Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.4%
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in RexTheme Product Feed Manager.This issue affects Product Feed Manager: from n/a through 7.3.15.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
RexTheme · Product Feed Manager
CVEs relacionadas — RexTheme Product Feed Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2026-118089HIGHWordPress Product Feed Manager plugin <= 7.14.1 - PHP Object Injection vulnerabilityEPSS 0.4%CVE-2026-66580HIGHWordPress Product Feed Manager plugin <= 7.12.0 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-59553HIGHWordPress Product Feed Manager plugin <= 7.6.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%