CVE-2023-6553 in Backup Migration Plugin

الملخص

بحسب VulDB • 15/06/2026

يحتوي مكون "Backup Migration" الإضافي لـ WordPress على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE) في جميع الإصدارات حتى 1.3.7 وشاملاً لها، وذلك عبر ملف /includes/backup-heart.php. ويعود ذلك إلى قدرة المهاجم على التحكم بالقيم الممرّرة إلى دالة تضمين (include)، واستغلالها لاحقاً لتنفيذ الأكواد عن بُعد. وهذا يمكّن المهاجمين غير المصرح لهم من تنفيذ الكود على الخادم بسهولة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Wordfence
• حجز: 06/12/2023
• إفشاء: 15/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247396
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.97846
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6553
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6553/