CVE-2023-2745 in WordPress
Tóm tắt
Bởi VulDB • 31/08/2026
WordPress Core có lỗ hổng Directory Traversal trong các phiên bản từ 6.2 trở về trước (bao gồm cả 6.2), thông qua tham số ‘wp_lang’. Điều này cho phép những kẻ tấn công chưa xác thực truy cập và tải các tệp dịch tùy ý. Trong trường hợp kẻ tấn công có thể tải lên một tệp dịch được tạo ra đặc biệt vào trang web, chẳng hạn như qua biểu mẫu upload, điều này cũng có thể được sử dụng để thực hiện cuộc tấn công Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.