目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2023-4460— WordPress plugin Uploading SVG, WEBP and ICO files 安全漏洞

EPSS 7.30% · P92
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-4460の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Uploading SVG, WEBP and ICO files <= 1.2.1 - Author+ Stored XSS via SVG
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Uploading SVG, WEBP and ICO files WordPress plugin through 1.2.1 does not sanitise uploaded SVG files, which could allow users with a role as low as Author to upload a malicious SVG containing XSS payloads.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin Uploading SVG, WEBP and ICO files 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Uploading SVG, WEBP and ICO files 1.2.1 版本及之前版本存在安全漏洞，该漏洞源于不会清理上传的 SVG 文件，这可能允许角色低至作者的用户上传包含 XSS 有效负载的恶意 SVG。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
UnknownUploading SVG, WEBP and ICO files 0 ~ 1.2.1 -

II. CVE-2023-4460の公開POC

#POC説明ソースリンクShenlongリンク
1CVE-2023-4460https://github.com/0xn4d/poc-cve-xss-uploading-svgPOC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-4460のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Unknown · 2023-12-04 · 16 CVEs total

CVE-2023-5809Popup box < 3.8.6 - Admin+ Stored XSS in Categories
CVE-2023-5141BSK Contact Form 7 Blacklist <= 1.0.1 - Reflected Cross-Site Scripting
CVE-2023-6063WP Fastest Cache < 1.2.2 - Unauthenticated SQL Injection
CVE-2023-5884Word Balloon < 4.20.3 - Avatar Removal via CSRF
CVE-2023-5108Easy Newsletter Signups <= 1.0.4 - Admin+ SQLi
CVE-2023-5990Funnelforms Free < 3.4.2 - Form Deletion/Duplication via CSRF
CVE-2023-5210AMP+ Plus <= 3.0 - Reflected Cross Site Scripting
CVE-2023-5951Welcart e-Commerce < 2.9.5 - Reflected XSS
CVE-2023-5137Simply Excerpts <= 1.4 - Admin+ Stored XSS
CVE-2023-5762Filr – Secure document library < 1.2.3.6 - Author+ RCE via file upload with phar ext
CVE-2023-5874Popup box < 3.8.6 - Admin+ Stored XSS in Popup Settings
CVE-2023-5953Welcart e-Commerce < 2.9.5 - Subscriber+ Arbitrary File Upload
CVE-2023-5952Welcart e-Commerce < 2.9.5 - Unauthenticated PHP Object Injection
CVE-2023-5105Frontend File Manager < 22.6 - Editor+ Arbitrary File Download
CVE-2023-5979eCommerce Product Catalog Plugin for WordPress < 3.3.26 - Products Deletion via CSRF

IV. 関連脆弱性

同じベンダー: Unknown

V. CVE-2023-4460へのコメント

まだコメントはありません

コメントを残す