Skip to content
OpenAdvisories
Medium WID-SEC-2023-1231 1 CVE

WordPress: Mehrere Schwachstellen

Published May 16, 2023 · Updated Apr 22, 2025 · Revision 5 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, einen CSRF-Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

Product

WordPress ist ein PHP basiertes Open Source Blog-System.

Vulnerabilities 1

  • Medium 5.4
    CVE-2023-2745 Public exploit Scanner template EPSS 80%

    WordPress Core < 6.2.1 - Directory Traversal

    WordPress Core is vulnerable to Directory Traversal in versions up to, and including, 6.2, via the ‘wp_lang’ parameter. This allows unauthenticated attackers to access and load arbitrary translation files. In cases where an attacker is able to upload a crafte…

    WordPress WordPress wordpress wordpress Web / CMS Debian Ubuntu

Revision history

  1. #5

    PoC für CVE-2023-2745 aufgenommen

  2. #4

    Neue Updates von Debian aufgenommen

  3. #3

    Neue Updates von Debian aufgenommen

  4. #2

    CVE-2023-2745 ergänzt

  5. #1

    Initiale Fassung

References