Fiche vulnérabilité
CVE-2023-4300 : faille élevée mooveagency import xml and rss feeds (CVSS 7.2)
Description
The Import XML and RSS Feeds WordPress plugin before 2.1.4 does not filter file extensions for uploaded files, allowing an attacker to upload a malicious PHP file, leading to Remote Code Execution.
En bref
- Sévérité
- Élevée (CVSS 7.2)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 25 sept. 2023
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- mooveagency import xml and rss feeds