CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2023-4596

The Forminator plugin for WordPress is vulnerable to arbitrary file uploads due to file type validation occurring after a file has been uploaded to the server in the upload_post_image() function in versions up to, and including, 1.24.6. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.935

EPSS Ranking 99.8%

CVSS Severity

CVSS v3 Score 9.8

References

Products affected by CVE-2023-4596

Incsub » Forminator » Version: N/A

cpe:2.3:a:incsub:forminator:-
Incsub » Forminator » Version: 1.0

cpe:2.3:a:incsub:forminator:1.0
Incsub » Forminator » Version: 1.0.1

cpe:2.3:a:incsub:forminator:1.0.1
Incsub » Forminator » Version: 1.0.3

cpe:2.3:a:incsub:forminator:1.0.3
Incsub » Forminator » Version: 1.0.3.1

cpe:2.3:a:incsub:forminator:1.0.3.1
Incsub » Forminator » Version: 1.0.4

cpe:2.3:a:incsub:forminator:1.0.4
Incsub » Forminator » Version: 1.0.5

cpe:2.3:a:incsub:forminator:1.0.5
Incsub » Forminator » Version: 1.0.6

cpe:2.3:a:incsub:forminator:1.0.6
Incsub » Forminator » Version: 1.1.0

cpe:2.3:a:incsub:forminator:1.1.0
Incsub » Forminator » Version: 1.10.0

cpe:2.3:a:incsub:forminator:1.10.0
Incsub » Forminator » Version: 1.10.1

cpe:2.3:a:incsub:forminator:1.10.1
Incsub » Forminator » Version: 1.10.2

cpe:2.3:a:incsub:forminator:1.10.2
Incsub » Forminator » Version: 1.11.0

cpe:2.3:a:incsub:forminator:1.11.0
Incsub » Forminator » Version: 1.11.1

cpe:2.3:a:incsub:forminator:1.11.1
Incsub » Forminator » Version: 1.11.2

cpe:2.3:a:incsub:forminator:1.11.2
Incsub » Forminator » Version: 1.11.3

cpe:2.3:a:incsub:forminator:1.11.3
Incsub » Forminator » Version: 1.11.4

cpe:2.3:a:incsub:forminator:1.11.4
Incsub » Forminator » Version: 1.12

cpe:2.3:a:incsub:forminator:1.12
Incsub » Forminator » Version: 1.12.0

cpe:2.3:a:incsub:forminator:1.12.0
Incsub » Forminator » Version: 1.12.1

cpe:2.3:a:incsub:forminator:1.12.1
Incsub » Forminator » Version: 1.12.1.1

cpe:2.3:a:incsub:forminator:1.12.1.1
Incsub » Forminator » Version: 1.13.0

cpe:2.3:a:incsub:forminator:1.13.0
Incsub » Forminator » Version: 1.13.1

cpe:2.3:a:incsub:forminator:1.13.1
Incsub » Forminator » Version: 1.13.2

cpe:2.3:a:incsub:forminator:1.13.2
Incsub » Forminator » Version: 1.13.3

cpe:2.3:a:incsub:forminator:1.13.3
Incsub » Forminator » Version: 1.13.4

cpe:2.3:a:incsub:forminator:1.13.4
Incsub » Forminator » Version: 1.13.5

cpe:2.3:a:incsub:forminator:1.13.5
Incsub » Forminator » Version: 1.14.0

cpe:2.3:a:incsub:forminator:1.14.0
Incsub » Forminator » Version: 1.14.1

cpe:2.3:a:incsub:forminator:1.14.1
Incsub » Forminator » Version: 1.14.10

cpe:2.3:a:incsub:forminator:1.14.10
Incsub » Forminator » Version: 1.14.10.1

cpe:2.3:a:incsub:forminator:1.14.10.1
Incsub » Forminator » Version: 1.14.11

cpe:2.3:a:incsub:forminator:1.14.11
Incsub » Forminator » Version: 1.14.12

cpe:2.3:a:incsub:forminator:1.14.12
Incsub » Forminator » Version: 1.14.12.1

cpe:2.3:a:incsub:forminator:1.14.12.1
Incsub » Forminator » Version: 1.14.2

cpe:2.3:a:incsub:forminator:1.14.2
Incsub » Forminator » Version: 1.14.3

cpe:2.3:a:incsub:forminator:1.14.3
Incsub » Forminator » Version: 1.14.4

cpe:2.3:a:incsub:forminator:1.14.4
Incsub » Forminator » Version: 1.14.5

cpe:2.3:a:incsub:forminator:1.14.5
Incsub » Forminator » Version: 1.14.6

cpe:2.3:a:incsub:forminator:1.14.6
Incsub » Forminator » Version: 1.14.7

cpe:2.3:a:incsub:forminator:1.14.7
Incsub » Forminator » Version: 1.14.8

cpe:2.3:a:incsub:forminator:1.14.8
Incsub » Forminator » Version: 1.14.8.1

cpe:2.3:a:incsub:forminator:1.14.8.1
Incsub » Forminator » Version: 1.14.9

cpe:2.3:a:incsub:forminator:1.14.9
Incsub » Forminator » Version: 1.15.0.1

cpe:2.3:a:incsub:forminator:1.15.0.1
Incsub » Forminator » Version: 1.15.1

cpe:2.3:a:incsub:forminator:1.15.1
Incsub » Forminator » Version: 1.15.10

cpe:2.3:a:incsub:forminator:1.15.10
Incsub » Forminator » Version: 1.15.11

cpe:2.3:a:incsub:forminator:1.15.11
Incsub » Forminator » Version: 1.15.12

cpe:2.3:a:incsub:forminator:1.15.12
Incsub » Forminator » Version: 1.15.13

cpe:2.3:a:incsub:forminator:1.15.13
Incsub » Forminator » Version: 1.15.14

cpe:2.3:a:incsub:forminator:1.15.14
Incsub » Forminator » Version: 1.15.2

cpe:2.3:a:incsub:forminator:1.15.2
Incsub » Forminator » Version: 1.15.3

cpe:2.3:a:incsub:forminator:1.15.3
Incsub » Forminator » Version: 1.15.4

cpe:2.3:a:incsub:forminator:1.15.4
Incsub » Forminator » Version: 1.15.5

cpe:2.3:a:incsub:forminator:1.15.5
Incsub » Forminator » Version: 1.15.6

cpe:2.3:a:incsub:forminator:1.15.6
Incsub » Forminator » Version: 1.15.7

cpe:2.3:a:incsub:forminator:1.15.7
Incsub » Forminator » Version: 1.15.8

cpe:2.3:a:incsub:forminator:1.15.8
Incsub » Forminator » Version: 1.15.9

cpe:2.3:a:incsub:forminator:1.15.9
Incsub » Forminator » Version: 1.16.0

cpe:2.3:a:incsub:forminator:1.16.0
Incsub » Forminator » Version: 1.16.1

cpe:2.3:a:incsub:forminator:1.16.1
Incsub » Forminator » Version: 1.16.2

cpe:2.3:a:incsub:forminator:1.16.2
Incsub » Forminator » Version: 1.17.0

cpe:2.3:a:incsub:forminator:1.17.0
Incsub » Forminator » Version: 1.17.1

cpe:2.3:a:incsub:forminator:1.17.1
Incsub » Forminator » Version: 1.17.2

cpe:2.3:a:incsub:forminator:1.17.2
Incsub » Forminator » Version: 1.18.0

cpe:2.3:a:incsub:forminator:1.18.0
Incsub » Forminator » Version: 1.18.1

cpe:2.3:a:incsub:forminator:1.18.1
Incsub » Forminator » Version: 1.18.2

cpe:2.3:a:incsub:forminator:1.18.2
Incsub » Forminator » Version: 1.19.0

cpe:2.3:a:incsub:forminator:1.19.0
Incsub » Forminator » Version: 1.2.0

cpe:2.3:a:incsub:forminator:1.2.0
Incsub » Forminator » Version: 1.2.1

cpe:2.3:a:incsub:forminator:1.2.1
Incsub » Forminator » Version: 1.20.1

cpe:2.3:a:incsub:forminator:1.20.1
Incsub » Forminator » Version: 1.21.0

cpe:2.3:a:incsub:forminator:1.21.0
Incsub » Forminator » Version: 1.22.1

cpe:2.3:a:incsub:forminator:1.22.1
Incsub » Forminator » Version: 1.23.3

cpe:2.3:a:incsub:forminator:1.23.3
Incsub » Forminator » Version: 1.24.1

cpe:2.3:a:incsub:forminator:1.24.1
Incsub » Forminator » Version: 1.24.4

cpe:2.3:a:incsub:forminator:1.24.4
Incsub » Forminator » Version: 1.24.5

cpe:2.3:a:incsub:forminator:1.24.5
Incsub » Forminator » Version: 1.24.6

cpe:2.3:a:incsub:forminator:1.24.6
Incsub » Forminator » Version: 1.3.0

cpe:2.3:a:incsub:forminator:1.3.0
Incsub » Forminator » Version: 1.4.0

cpe:2.3:a:incsub:forminator:1.4.0
Incsub » Forminator » Version: 1.5.0

cpe:2.3:a:incsub:forminator:1.5.0
Incsub » Forminator » Version: 1.5.1

cpe:2.3:a:incsub:forminator:1.5.1
Incsub » Forminator » Version: 1.5.2

cpe:2.3:a:incsub:forminator:1.5.2
Incsub » Forminator » Version: 1.5.3

cpe:2.3:a:incsub:forminator:1.5.3
Incsub » Forminator » Version: 1.5.3.1

cpe:2.3:a:incsub:forminator:1.5.3.1
Incsub » Forminator » Version: 1.5.4

cpe:2.3:a:incsub:forminator:1.5.4
Incsub » Forminator » Version: 1.6

cpe:2.3:a:incsub:forminator:1.6
Incsub » Forminator » Version: 1.6.0

cpe:2.3:a:incsub:forminator:1.6.0
Incsub » Forminator » Version: 1.6.0.1

cpe:2.3:a:incsub:forminator:1.6.0.1
Incsub » Forminator » Version: 1.6.0.2

cpe:2.3:a:incsub:forminator:1.6.0.2
Incsub » Forminator » Version: 1.6.0.3

cpe:2.3:a:incsub:forminator:1.6.0.3
Incsub » Forminator » Version: 1.6.1

cpe:2.3:a:incsub:forminator:1.6.1
Incsub » Forminator » Version: 1.6.2

cpe:2.3:a:incsub:forminator:1.6.2
Incsub » Forminator » Version: 1.6.3

cpe:2.3:a:incsub:forminator:1.6.3
Incsub » Forminator » Version: 1.7.0

cpe:2.3:a:incsub:forminator:1.7.0
Incsub » Forminator » Version: 1.7.0.1

cpe:2.3:a:incsub:forminator:1.7.0.1
Incsub » Forminator » Version: 1.7.1

cpe:2.3:a:incsub:forminator:1.7.1
Incsub » Forminator » Version: 1.7.1.1

cpe:2.3:a:incsub:forminator:1.7.1.1
Incsub » Forminator » Version: 1.7.1.2

cpe:2.3:a:incsub:forminator:1.7.1.2
Incsub » Forminator » Version: 1.7.1.3

cpe:2.3:a:incsub:forminator:1.7.1.3
Incsub » Forminator » Version: 1.8

cpe:2.3:a:incsub:forminator:1.8
Incsub » Forminator » Version: 1.8.0

cpe:2.3:a:incsub:forminator:1.8.0
Incsub » Forminator » Version: 1.8.1

cpe:2.3:a:incsub:forminator:1.8.1
Incsub » Forminator » Version: 1.9

cpe:2.3:a:incsub:forminator:1.9
Incsub » Forminator » Version: 1.9.0

cpe:2.3:a:incsub:forminator:1.9.0
Incsub » Forminator » Version: 1.9.1

cpe:2.3:a:incsub:forminator:1.9.1
Incsub » Forminator » Version: 1.9.2

cpe:2.3:a:incsub:forminator:1.9.2

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2023-4596

Products

Pricing

Contact Us