CVE-2023-0156: updraftplus all-in-one security

csirt@kutim:~/threat-intel/cve/CVE-2023-0156

CVSS 4.9 · Medium EPSS 19,9%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada updraftplus all-in-one security. Skor CVSS 3.1 4.9 (Medium) menurut NVD.

Deskripsi (NVD)

The All-In-One Security (AIOS) WordPress plugin before 5.1.5 does not limit what log files to display in it's settings pages, allowing an authorized user (admin+) to view the contents of arbitrary files and list directories anywhere on the server (to which the web server has access). The plugin only displays the last 50 lines of the file.

Rincian

Terbit di NVD: 10 April 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 19,9% peluang dieksploitasi; lebih tinggi dari 97,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
updraftplus	all-in-one security	Semua versi sebelum 5.1.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://wpscan.com/vulnerability/caf1dbb5-197e-41e9-8f48-ba1f2360a759 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.