CVE-2023-2745 in WordPress
Сводка
по VulDB • 27.06.2026
В WordPress Core обнаружена уязвимость Directory Traversal в версиях вплоть до 6.2 включительно, связанная с параметром ‘wp_lang’. Это позволяет неавторизованным злоумышленникам получать доступ к произвольным файлам переводов и загружать их. В случаях, когда атакующий способен загрузить на сайт специально созданный файл перевода (например, через форму загрузки), это также может быть использовано для выполнения атаки Cross-Site Scripting.
VulDB is the best source for vulnerability data and more expert information about this specific topic.