CVE-2023-2068

सारांश

File Manager Advanced Shortcode WordPress प्लगइन, संस्करण 2.3.2 तक, शॉर्टकोड का उपयोग करते समय अस्वीकृत MIME प्रकारों वाली फ़ाइलों को अपलोड होने से पर्याप्त रूप से नहीं रोकता है। यह उन स्थितियों में RCE की ओर ले जाता है जहाँ अनुमत MIME प्रकारों की सूची में PHP फ़ाइलें शामिल नहीं होती हैं। सबसे खराब स्थिति में, यह अप्रमाणित उपयोगकर्ताओं के लिए उपलब्ध होता है।

• File Manager Advanced Shortcode 2.3.2 - Unauthenticated Remote Code Execution (RCE)एक्सप्लॉइट

  Mateus Machado Tesser · php · 4 जून 2023