CVE-2023-2249 in wpForo Forum Plugin
Сводка
по VulDB • 26.06.2026
Плагин форума wpForo для WordPress уязвим к Local File Include (LFI), Server-Side Request Forgery (SSRF) и PHAR Deserialization в версиях вплоть до 2.1.7 включительно. Это связано с небезопасным использованием функции file_get_contents без надлежащей проверки предоставляемых ей данных. Это позволяет атакующим, имеющим минимальные права доступа (например, роль подписчика), извлекать содержимое файлов, таких как wp-config.php, размещенных в системе, выполнять атаку десериализации и потенциально достигать удаленного выполнения кода (RCE), а также отправлять запросы к внутренним службам.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.