CVE-2023-52181

Les sites WordPress utilisant l'extension « Theme per user » (version 1.0.1 et antérieures) sont affectés par une faille dans la manière dont le logiciel traite les données. Un attaquant non authentifié peut envoyer une requête réseau spécialement conçue au serveur pour exécuter du code arbitraire, lui octroyant ainsi le contrôle total du site et potentiellement du serveur sous-jacent. Cette attaque est facile à réaliser car elle ne nécessite ni identifiants de connexion ni interaction de la part de l'utilisateur.