CVE-2016-20076

Nome do Software Vulnerável e Versões Afetadas WordPress Simple-Backup versão 2.7.11

Descrição A validação insuficiente de entrada no arquivo 'tools.php' permite que atacantes não autenticados realizem a exclusão arbitrária de arquivos e baixem arquivos confidenciais. Ao utilizar directory traversal (uma técnica que permite o acesso a arquivos e diretórios fora da pasta pretendida), os atacantes podem manipular os parâmetros delete backup file e download backup file para acessar o wp-config.php, dumps de banco de dados e outros dados sensíveis, ou excluir arquivos críticos como o .htaccess para expor diretórios de backup.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.