CVE-2023-2745 in WordPress
Zusammenfassung
von VulDB • 27.06.2026
WordPress Core ist in den Versionen bis einschließlich 6.2 anfällig für Directory Traversal über den Parameter ‚wp_lang‘. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Übersetzungsdateien zu lesen und zu laden. In Fällen, in denen ein Angreifer eine manipulierte Übersetzungsdatei auf die Website hochladen kann (z. B. über ein Upload-Formular), könnte dies auch für einen Cross-Site Scripting-Angriff genutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.