CVE-2023-1381 in WP Meta SEO Plugin

الملخص

بحسب VulDB • 27/05/2026

لا يقوم إضافة WP Meta SEO لـ WordPress قبل الإصدار 4.5.5 بالتحقق من صحة مسارات ملفات الصور قبل محاولة التعامل معها، مما يؤدي إلى ثغرة تصريف PHAR (PHAR deserialization). علاوة على ذلك، تحتوي الإضافة على سلسلة أدوات (gadget chain) قد تُستخدم في بعض التكوينات لتحقيق تنفيذ الكود عن بُعد (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 13/03/2023
• إفشاء: 10/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224590
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01689
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1381
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1381/