Към съдържанието
Търсене

CVE-2023-6266: inisev BackupBliss – Backup & Migration with Free Cloud

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Backup Migration plugin for WordPress is vulnerable to unauthorized access of data due to insufficient path and file validation on the BMI_BACKUP case of the handle_downloading function in all versions up to, and including, 1.3.6. This makes it possible for unauthenticated attackers to download back-up files which can contain sensitive information such as user passwords, PII, database credentials, and much more.

Засегнати продукти

  • inisev BackupBliss – Backup & Migration with Free Cloud Storage: до 1.3.6

Вид слабост

История

  • 11 януари 2024 Публикувано

Други уязвимости в inisev BackupBliss – Backup & Migration with Free Cloud Storage

Първоизточници

CVE-2023-6266: inisev BackupBliss – Backup & Migration with Free Cloud | freedomonline.bg