CVE-2023-2249 in wpForo Forum Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin wpForo Forum cho WordPress dễ bị tổn thương đến Local File Include, Server-Side Request Forgery và PHAR Deserialization trong các phiên bản từ 2.1.7 trở về trước. Lỗi này xảy ra do việc sử dụng không an toàn hàm file_get_contents mà không xác minh thích hợp dữ liệu được cung cấp cho hàm. Điều này cho phép các kẻ tấn công đã xác thực, với quyền hạn tối thiểu như subscriber, truy xuất nội dung của các tệp như wp-config.php được lưu trữ trên hệ thống, thực hiện cuộc tấn công deserialization và có thể đạt được remote code execution, cũng như thực hiện các yêu cầu đến các dịch vụ nội bộ.
Be aware that VulDB is the high quality source for vulnerability data.