CVE-2023-5360: falha em Royal Elementor Addons and Templates
Royal Elementor Addons and Templates < 1.3.79 - Unauthenticated Arbitrary File Upload
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 86%
da publicação à armano mesmo dia
Publicada no NVD31 de out.
1ª PoC21 de out.
metasploit+23d
VulnCheck13 de out.
The Royal Elementor Addons and Templates WordPress plugin before 1.3.79 does not properly validate uploaded files, which could allow unauthenticated users to upload arbitrary files, such as PHP and achieve RCE.
Produtos afetados
Unknown · Royal Elementor Addons and TemplatesPoCs públicas encontradas — 20
exploitdbwww.exploit-db.com/exploits/52127não verificadogithubgithub.com/phankz/Worpress-CVE-2023-5360★ 13githubgithub.com/Chocapikk/CVE-2023-5360★ 10githubgithub.com/Pushkarup/CVE-2023-5360★ 5githubgithub.com/sagsooz/CVE-2023-5360★ 3githubgithub.com/X3RX3SSec/CVE-2023-5360★ 2githubgithub.com/LaviruDilshan/CVE-2023-5360-exploit-with-native-libraries★ 1githubgithub.com/nastar-id/CVE-2023-5360★ 0githubgithub.com/Jenderal92/WP-CVE-2023-5360★ 0vulncheckvulncheck.com/xdb/6a17dc0332bcnão verificadovulncheckvulncheck.com/xdb/ec5672b9bf5cnão verificadovulncheckvulncheck.com/xdb/6ab829bee65bnão verificadovulncheckvulncheck.com/xdb/9bd2b9fa6250não verificadovulncheckvulncheck.com/xdb/7736bb205435não verificadovulncheckvulncheck.com/xdb/3b8353033262não verificadovulncheckvulncheck.com/xdb/394fa472c607não verificadovulncheckvulncheck.com/xdb/b885c413bd7cnão verificadocve_referencepacketstormsecurity.com/files/175992/WordPress-Royal-Elementor-Addons-And-Templates-Remote-Shell-Upload.htmlnão verificadocve_referencewpscan.com/vulnerability/281518ff-7816-4007-b712-63aed7828b34não verificadovulncheckvulncheck.com/xdb/02aef186ffa5não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Royal Elementor Addons and Templates
No mesmo produto, das mais perigosas para as menos.