PT-2024-14919 · WordPress · Backup Migration
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Backup Migration para versões do WordPress até a 1.3.6, inclusive
Descrição
O problema decorre da validação insuficiente de caminho e arquivo no caso
BMI BACKUP da função handle downloading. Isso permite que invasores não autenticados baixem arquivos de backup, expondo potencialmente informações confidenciais, como senhas de usuários, informações de identificação pessoal (PII), credenciais de banco de dados e muito mais.Recomendações
Para versões até a 1.3.6, inclusive, atualize para uma versão superior à 1.3.6 para resolver o problema.
Como solução temporária, considere restringir o acesso à função
handle downloading até que um patch esteja disponível.Correção
Information Disclosure
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Backup Migration