FICHE CVE

CVE-2023-51473

Publiée le 2023-12-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension TerraClassifieds – Simple Classifieds (version 2.0.3 et versions antérieures) sont vulnérables au téléchargement illimité de fichiers. Un attaquant distant peut télécharger et exécuter un script malveillant pour prendre le contrôle total du serveur web, sans avoir besoin d'un compte ni d'aucune interaction de l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique, l'exploitation est triviale.

CVSS 3.110.0 CRITIQUE

Type de faiblesse

Envoi de fichier non restreint · CWE-434

Publiée2023-12-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unrestricted Upload of File with Dangerous Type vulnerability in Pixelemu TerraClassifieds – Simple Classifieds Plugin.This issue affects TerraClassifieds – Simple Classifieds Plugin: from n/a through 2.0.3.