CVE-2023-7164

Versões do plugin BackWPup para WordPress anteriores à 4.0.4

A vulnerabilidade permite que invasores não autenticados baixem backups do banco de dados de um site devido à falta de proteção contra a exibição de diretórios na pasta temporária de backups. Isso expõe dados confidenciais, podendo levar ao sequestro de contas e ao comprometimento do sistema. Estima-se que mais de 600.000 sites WordPress que utilizam o plugin BackWPup estejam em risco.

Para versões anteriores à 4.0.4, atualize para a versão 4.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à pasta de backup temporária para minimizar o risco de exploração.