8.8

CVE-2023-4643

Exploit

Enable Media Replace < 4.1.3 - Author+ PHP Object Injection

Enable Media Replace <= 4.1.2 - Authenticated(Author+) PHP Object Injection

The Enable Media Replace WordPress plugin before 4.1.3 unserializes user input via the Remove Background feature, which could allow Author+ users to perform PHP Object Injection when a suitable gadget is present on the blog
Mögliche Gegenmaßnahme
Enable Media Replace: Update to version 4.1.3, or a newer patched version
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Shortpixel ≫ Enable Media Replace SwPlatformwordpress Version < 4.1.3
Weitere Schwachstelleninformationen
SystemWordPress Plugin
≫
Produkt Enable Media Replace
Version [*, 4.1.3)
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.84% 0.529
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 8.8 2.8 5.9
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CISA-ADP 8.8 2.8 5.9
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://wpscan.com/vulnerability/d9125604-2236-435c-a67c-07951a1fc5b1
Third Party Advisory
Exploit
https://www.wordfence.com/threat-intel/vulnerabilities/id/6e7e6445-c1c5-48a8-a76d-819f2db1efc2
Third Party Advisory