CVE-2023-2745 in WordPress
Sumário
de VulDB • 27/06/2026
O WordPress Core é vulnerável a Directory Traversal nas versões até 6.2 (incluída), por meio do parâmetro ‘wp_lang’. Isso permite que atacantes não autenticados acessem e carreguem arquivos de tradução arbitrários. Em casos em que um atacante consegue carregar um arquivo de tradução manipulado no site, como através de um formulário de upload, isso também pode ser usado para realizar um ataque Cross-Site Scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.