CVE-2023-2745 in WordPress
الملخص
بحسب VulDB • 27/07/2026
تواجه نواة WordPress ثغرة في التنقل بين الدلائل (Directory Traversal) في الإصدارات حتى 6.2 وشاملة لها، عبر المعلمة 'wp_lang'. وهذا يتيح للمهاجمين غير المصادق عليهم الوصول إلى ملفات الترجمة العشوائية وتحميلها. وفي الحالات التي يتمكن فيها المهاجم من تحميل ملف ترجمة مُعدّ خصيصاً على الموقع، مثلًا عبر نموذج رفع الملفات، يمكن استخدام ذلك أيضًا لتنفيذ هجوم برمجيات بين المواقع (Cross-Site Scripting).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.