CVE-2023-6972

重大公開済み

Backup Migration <= 1.3.9 - 未認証のパストラバーサルによる任意ファイル削除

公開済み: 2023/12/23
更新済み: 2026/04/08
CNA の割り当て: Wordfence
観察された証拠: 2026/08/08

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

1.4%

低 · 今後 30 日間

パーセンタイル: 70.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

WordPress 用 Backup Migration プラグインは、バージョン 1.3.9 までの全バージョンにおいて、'content-backups' と 'content-name'、'content-manifest'、または 'content-bmitmp' と 'content-identy' の HTTP ヘッダーを介した Path Traversal に対して脆弱です。これにより、認証されていない攻撃者が wp-config.php ファイルを含む任意のファイルを削除できる可能性があり、サイトの乗っ取りやリモートコード実行が可能になる可能性があります。

ソース

CVE-2023-6972-Exploit-Arbitrary-File-Deletionエクスプロイト
このリポジトリには、CVE-2023-6972の概念実証（PoC）エクスプロイトが含まれています。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。