Notetoservices

Upload Media By Url

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-3720

Exploit
  • EPSS 0.06%
  • Veröffentlicht 30.08.2023 15:15:09
  • Zuletzt bearbeitet 05.05.2025 13:15:49

The Upload Media By URL WordPress plugin before 1.0.8 does not have CSRF check when uploading files, which could allow attackers to make logged in admins upload files (including HTML containing JS code for users with the unfiltered_html capability) o...