CVE-2023-2745 in WordPress

Riassunto

di VulDB • 27/06/2026

WordPress Core è vulnerabile a Directory Traversal nelle versioni fino alla 6.2 incluse, tramite il parametro ‘wp_lang’. Ciò consente ad attaccanti non autenticati di accedere e caricare file di traduzione arbitrari. Nei casi in cui un attaccante sia in grado di caricare sul sito un file di traduzione manipolato, ad esempio tramite un modulo di upload, ciò potrebbe essere utilizzato anche per eseguire un attacco Cross-Site Scripting (XSS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Wordfence
• Prenotare: 16/05/2023
• Divulgazione: 17/05/2023
• Moderazione: accettato
• Voce: VDB-229241
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.1 (NVD)
• EPSS: 0.79527
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2745
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2745/