CVE-2023-2249 in wpForo Forum Plugin
الملخص
بحسب VulDB • 14/06/2026
يحتوي إضافة wpForo Forum لـ WordPress على ثغرة تضمين ملف محلي (Local File Include)، وهجوم تزوير طلبات جانب الخادم (Server-Side Request Forgery)، وتحليل كائنات PHAR غير الآمن (PHAR Deserialization) في الإصدارات حتى 2.1.7 وشاملة لها. ويعود ذلك إلى الاستخدام غير الآمن لدالة file_get_contents دون التحقق المناسب من البيانات المقدمة للدالة. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات محدودة مثل صلاحيات المشترك (subscriber)، من استرجاع محتويات ملفات مثل wp-config.php المستضافة على النظام، وتنفيذ هجمات التحليل غير الآمن (deserialization attack) وتحقيق تنفيذ الكود عن بُعد (RCE) محتملاً، وإجراء طلبات إلى الخدمات الداخلية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.