CVE-2023-0159
Extensive VC Addons for WPBakery page builder < 1.9.1 - تنفيذ كود عن بُعد بدون مصادقة
- تم النشر
- 13/02/2023
- محدث
- 02/08/2024
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 19/03/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
المكوّن الإضافي Extensive VC Addons for WPBakery page builder الخاص بووردبريس قبل الإصدار 1.9.1 لا يتحقق من صحة معامل يُمرَّر إلى دالة extract في PHP عند تحميل القوالب، مما يسمح لمهاجم غير مصادَق بتجاوز مسار القالب لقراءة ملفات عشوائية من نظام ملفات المضيف. وقد يتم تصعيد هذا الهجوم إلى RCE باستخدام سلاسل فلاتر PHP.
المصادر
http/cves/2023/CVE-2023-0159.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- EVCerاستغلال
أداة فحص جماعي تلقائي لثغرة CVE-2023-0159 - Extensive VC Addons لمنشئ الصفحات WPBakery < 1.9.1 - Unauthenticated LFI
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.