CVE-2023-2068
File Manager Advanced Shortcode <= 2.3.2 - Unauthenticated Remote Code Execution through shortcode
Vexday Risk Score
50Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 39.6%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
31 mai 2023Exploit Metasploit disponível
04 jun 2023PoC pública
27 jun 2023Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The File Manager Advanced Shortcode WordPress plugin through 2.3.2 does not adequately prevent uploading files with disallowed MIME types when using the shortcode. This leads to RCE in cases where the allowed MIME type list does not include PHP files. In the worst case, this is available to unauthenticated users.
Produtos afetados
Unknown · file-manager-advanced-shortcodePoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/173735/WordPress-File-Manager-Advanced-Shortcode-2.3.2-Remote-Code-Execution.htmlnão verificadocve_referencewpscan.com/vulnerability/58f72953-56d2-4d86-a49b-311b5fc58056não verificadoexploitdbwww.exploit-db.com/exploits/51505não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →