Към съдържанието
Търсене

CVE-2025-4222: neoslab Database Toolset, изтичане на данни

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Database Toolset plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.8.4 via backup files stored in a publicly accessible location. This makes it possible for unauthenticated attackers to extract sensitive data from database backup files. An index file is present, so a brute force attack would need to be successful in order to compromise any data.

Засегнати продукти

  • neoslab Database Toolset: до 1.8.4

Вид слабост

История

  • 3 май 2025 Публикувано

Други уязвимости в neoslab Database Toolset

Първоизточници

CVE-2025-4222: neoslab Database Toolset, изтичане на данни | freedomonline.bg