CVE-2023-2068

KritischVeröffentlicht

File Manager Advanced Shortcode <= 2.3.2 - Nicht authentifizierte Remote-Codeausführung über Shortcode

Veröffentlicht: 27.06.2023
Aktualisiert: 13.02.2025
CNA zuweisen: WPScan
Beweise beobachtet: 04.06.2023

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

39,6 %

Mittel · nächste 30 Tage

Perzentil: 98,6 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das WordPress-Plugin „File Manager Advanced Shortcode“ bis einschließlich Version 2.3.2 verhindert beim Einsatz des Shortcodes nicht ausreichend das Hochladen von Dateien mit unzulässigen MIME-Typen. Dies führt in Fällen, in denen die Liste der erlaubten MIME-Typen keine PHP-Dateien enthält, zu RCE. Im schlimmsten Fall ist dies für nicht authentifizierte Benutzer verfügbar.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Wordpress File Manager Advanced Shortcode 2.3.2 - Unauthenticated Remote Code Execution through shortcodeModul
modules/exploits/multi/http/wp_plugin_fma_shortcode_unauth_rce.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: b22ce1fbae63Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_plugin_fma_shortcode_unauth_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_plugin_fma_shortcode_unauth_rce.check)

File Manager Advanced Shortcode 2.3.2 - Unauthenticated Remote Code Execution (RCE)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.