CVE-2023-51475

Les sites WordPress utilisant l'extension WP MLM Software (version 4.0 et versions antérieures) sont vulnérables au téléchargement non restreint de fichiers. Un attaquant distant non authentifié peut téléverser un script malveillant sur le serveur, ce qui pourrait lui donner le contrôle total du site web et de l'environnement d'hébergement sous-jacent. Comme cette opération ne nécessite ni connexion ni interaction de l'utilisateur, elle est facile à exécuter via une connexion réseau standard.