WordPressのFile Uploaderには、CVE-2023-4811という脆弱性が存在します。
この脆弱性は、バージョン4.23.3未満のWordPressに影響を与えますが、バージョン4.23.3では修正されています。

この脆弱性は、Cross Site Scripting（XSS）という種類のものであり、攻撃者が特定のコードを注入することで、ユーザーのブラウザ上で任意のスクリプトを実行することが可能となります。
これにより、攻撃者はユーザーのセッション情報を盗み出したり、不正な操作を行ったりすることができます。

幸いなことに、WordPressの開発チームはこの脆弱性を認識し、バージョン4.23.3で修正済みとしてリリースしました。
したがって、WordPressを最新バージョンにアップデートすることで、この脆弱性からの保護が可能となります。

WordPressのセキュリティは非常に重要です。
定期的なアップデートの実施やセキュリティプラグインの導入など、適切な対策を行うことが必要です。
また、ファイルのアップロードに関しては、信頼できるユーザーからのみ許可するなど、適切な制限を設けることも重要です。