Heimdall Security Logo

CVE-2023-2745

Vulnérabilité moyenne dans WordPress (WordPress Foundation)

CVSS 5.4 · Moyenne
EPSS 79.5%
WordPress Foundation•WordPress•Versions : <4.8.22, <6.0.4, 5.2, <4.4.30, <5.2.18, 5.4, 0, <4.2.35, 4.4, 5.6, <5.5.12, 6.0, 5.0, <4.9.23, <6.1.2, 5.3, 4.6, <5.8.7, 4.7, <4.5.29, 5.9, <4.1.38, <4.7.26, 5.1, 5.5, 4.2, <5.6.11, 6.1, <4.3.31, 4.3, 4.8, <5.3.15, 5.7, 4.9, 4.5, <4.6.26, <5.1.16, <5.4.13, 5.8, <5.0.19, <6.2.1, <5.9.6, <5.7.9, 6.2

Description

WordPress Core is vulnerable to Directory Traversal in versions up to, and including, 6.2, via the ‘wp_lang’ parameter. This allows unauthenticated attackers to access and load arbitrary translation files. In cases where an attacker is able to upload a crafted translation file onto the site, such as via an upload form, this could be also used to perform a Cross-Site Scripting attack.

Gravité et risque d'exploitation

CVE-2023-2745 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 79.53 %, ce qui la place devant 99.6 % des CVE référencées.

Que faire ?

  • Vérifiez si WordPress (versions <4.8.22, <6.0.4, 5.2, <4.4.30, <5.2.18, 5.4, 0, <4.2.35, 4.4, 5.6, <5.5.12, 6.0, 5.0, <4.9.23, <6.1.2, 5.3, 4.6, <5.8.7, 4.7, <4.5.29, 5.9, <4.1.38, <4.7.26, 5.1, 5.5, 4.2, <5.6.11, 6.1, <4.3.31, 4.3, 4.8, <5.3.15, 5.7, 4.9, 4.5, <4.6.26, <5.1.16, <5.4.13, 5.8, <5.0.19, <6.2.1, <5.9.6, <5.7.9, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE