9.9Kritisch

CVE-2023-48777WordPress Elementor plugin 3.3.0-3.18.1 - Arbitrary File Upload vulnerability

Elementor.com Elementor Website Builder; elementor website_builder Veröffentlicht: (vor 2 Jahren)

Beschreibung

Unrestricted Upload of File with Dangerous Type vulnerability in Elementor.Com Elementor Website Builder.This issue affects Elementor Website Builder: from 3.3.0 through 3.18.1.

Schwachstellentyp (CWE): CWE-434

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
elementor website_builder 3.3.0 – ≤ 3.18.1
Elementor.com Elementor Website Builder 3.3.0 – ≤ 3.18.1

Referenzen und Patches