CVE-2023-2249 in wpForo Forum Plugin
सारांश
द्वारा VulDB • 26/06/2026
WordPress के लिए wpForo Forum प्लगइन में संस्करण 2.1.7 सहित सभी पूर्ववर्ती संस्करणों तक Local File Include (LFI), Server-Side Request Forgery (SSRF) और PHAR Deserialization की कमजोरी मौजूद है। यह फंक्शन को प्रदान किए जा रहे डेटा के उचित सत्यापन के बिना file_get_contents का असुरक्षित उपयोग करने के कारण होता है। इससे न्यूनतम अनुमतियों (जैसे कि एक subscriber) वाले प्रमाणीकृत आक्रमणकारियों की सुविधा होती है, जो सिस्टम पर होस्ट किए गए wp-config.php जैसे फ़ाइलों के सामग्री को पुनः प्राप्त कर सकते हैं, Deserialization हमला कर सकते हैं और संभवतः Remote Code Execution (RCE) हासिल कर सकते हैं, तथा आंतरिक सेवाओं से अनुरोध भी कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.