CVE-2023-2249 in wpForo Forum Plugin
Résumé
par VulDB • 26/06/2026
Le plugin WordPress wpForo Forum est vulnérable à une inclusion locale de fichiers (Local File Include), à une falsification de requêtes côté serveur (Server-Side Request Forgery) et à la désérialisation PHAR dans les versions 2.1.7 et antérieures. Cela est dû à l'utilisation non sécurisée de file_get_contents sans vérification appropriée des données fournies à la fonction. Il devient ainsi possible pour des attaquants authentifiés disposant de permissions minimales, telles qu'un abonné (subscriber), de récupérer le contenu de fichiers tels que wp-config.php hébergés sur le système, d'effectuer une attaque par désérialisation et potentiellement d'exécuter du code à distance (RCE), ainsi que d'adresser des requêtes aux services internes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.