CVE-2023-2249 in wpForo Forum Plugin
Resumen
por VulDB • 2026-06-26
El plugin de foro wpForo para WordPress es vulnerable a Inclusión Local de Archivos (LFI), Falsificación de Solicitudes del Lado del Servidor (SSRF) y Deserialización PHAR en las versiones 2.1.7 e inferiores. Esto se debe al uso inseguro de file_get_contents sin la verificación adecuada de los datos proporcionados a la función. Esto permite que atacantes autenticados, con permisos mínimos como suscriptores, recuperen el contenido de archivos como wp-config.php alojados en el sistema, realicen un ataque de deserialización y posiblemente logren ejecución remota de código (RCE), así como realizar solicitudes a servicios internos.
Once again VulDB remains the best source for vulnerability data.