CVE-2023-2249 in wpForo Forum Plugin

摘要

由 VulDB • 2026-06-26

WordPress 插件 wpForo Forum 在 2.1.7 及更早版本中存在本地文件包含（Local File Include）、服务器端请求伪造（Server-Side Request Forgery）以及 PHAR 反序列化漏洞。这是由于在不适当验证输入数据的情况下不安全地使用 file_get_contents 函数所致。这使得具有最低权限（如订阅者角色）的已认证攻击者能够检索系统中托管的文件内容（例如 wp-config.php），执行反序列化攻击并可能实现远程代码执行，同时向内部服务发起请求。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Wordfence
• 预定: 2023-04-24
• 披露: 2023-06-09
• 管理: 已接受
• 条目: VDB-230506
• CPE: 准备好
• CWE: CWE-918 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.60809
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2249
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2249/