FICHE CVE

CVE-2023-6947

Publiée le 2024-12-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension FooGallery (version 2.4.26 et versions antérieures) sont vulnérables à une faille de traversée de répertoire. Un attaquant disposant d'un compte avec un rôle de contributeur ou supérieur peut lire à distance des fichiers et des dossiers arbitraires sur votre serveur, exposant potentiellement des données de configuration sensibles. Cette exploitation nécessite une authentification basique, mais ne demande aucune interaction de l'utilisateur et est relativement simple à exécuter via le réseau.

CVSS 3.17.7 ÉLEVÉE

Type de faiblesse

CWE-25 Traversée de répertoires · CWE-22

Publiée2024-12-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Best WordPress Gallery Plugin – FooGallery plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.4.26. This makes it possible for authenticated attackers, with contributor level or higher to read the contents of arbitrary folders on the server, which can contain sensitive information such as folder structure.