CVE-2023-2249 in wpForo Forum Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin per WordPress wpForo Forum è vulnerabile a Local File Include (LFI), Server-Side Request Forgery (SSRF) e PHAR Deserialization nelle versioni fino alla 2.1.7 inclusa. Ciò è dovuto all'uso non sicuro di file_get_contents senza una verifica appropriata dei dati forniti alla funzione. Questo consente agli attaccanti autenticati, con permessi minimi come quelli di un abbonato (subscriber), di recuperare il contenuto di file come wp-config.php ospitati sul sistema, eseguire attacchi di deserializzazione e potenzialmente ottenere l'esecuzione remota di codice (RCE), nonché effettuare richieste a servizi interni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.