CVE-2023-6972

严重已发布

Backup Migration <= 1.3.9 - 未认证路径遍历导致任意文件删除

已发布: 2023年12月23日
已更新: 2026年4月8日
分配 CNA: Wordfence
观察到的证据: 2026年8月8日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

1.4%

低 · 未来 30 天

百分位: 71.3%
型号日期: 2026年10月12日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

WordPress 的 Backup Migration 插件在 1.3.9 及之前的所有版本中，通过 'content-backups' 和 'content-name'、'content-manifest' 或 'content-bmitmp' 和 'content-identy' HTTP 头存在路径遍历漏洞。这使得未经身份验证的攻击者能够删除任意文件，包括 wp-config.php 文件，从而可能导致网站被接管和远程代码执行。

来源

CVE-2023-6972-Exploit-Arbitrary-File-Deletion漏洞利用
该仓库包含针对 CVE-2023-6972 的概念验证（PoC）漏洞利用。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。