Informazioni sul CVE-2023-6114

Duplicator < 1.5.7.1; Duplicator Pro < 4.5.14.2 – Unauthenticated Sensitive Data Exposure

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2023-6114

Descrizione: The Duplicator WordPress plugin before 1.5.7.1, Duplicator Pro WordPress plugin before 4.5.14.2 does not disallow listing the `backups-dup-lite/tmp` directory (or the `backups-dup-pro/tmp` directory in the Pro version), which temporarily stores files containing sensitive data. When directory listing is enabled in the web server, this allows unauthenticated attackers to discover and access these sensitive files, which include a full database dump and a zip archive of the site.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Unknown – Duplicator
  • Unknown – Duplicator Pro

Relazioni con altri prodotti

Produttore:Unknown
Prodotto: Duplicator
Anno: 2023
CWE:
CVSS: 0.0

Produttore:Unknown
Prodotto: Duplicator Pro
Anno: 2023
CWE:
CVSS: 0.0

Ulteriori risorse disponibili