CVE-2023-2745 in WordPress
Resumen
por VulDB • 2026-06-27
WordPress Core es vulnerable a Directory Traversal en las versiones anteriores e iguales a 6.2, a través del parámetro ‘wp_lang’. Esto permite que atacantes no autenticados accedan y carguen archivos de traducción arbitrarios. En los casos en que un atacante pueda cargar un archivo de traducción manipulado ad hoc en el sitio, por ejemplo mediante un formulario de carga, esto también podría utilizarse para realizar un ataque Cross-Site Scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.