BDU:2024-03373

Опубликовано: 27 мар. 2024

Источник: fstec

CVSS3: 2.7

CVSS2: 4

EPSS Низкий

Описание

Уязвимость плагина BackUpWordPress системы управления содержимым сайта WordPress связана с ошибками в обработке относительного пути к каталогу при обработке параметра hmbkp_directory_browse. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

XIBO Ltd.

Наименование ПО

BackUpWordPress

Версия ПО

до 3.13 включительно (BackUpWordPress)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,7)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 3.14 или выше:

https://wordpress.org/plugins/backupwordpress/

https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3076291%40backupwordpress&new=3076291%40backupwordpress&sfp_email=&sfph_mai

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-3034
CVE

EPSS

Процентиль: 68%

0.00563

Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-3034

CVSS3: 2.7

nvd

почти 2 года назад

The BackUpWordPress plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 3.13 via the hmbkp_directory_browse parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to traverse directories outside of the context in which the plugin should allow.

GHSA-792m-27mh-cxj5

CVSS3: 2.7

github

почти 2 года назад

EPSS

Процентиль: 68%

0.00563

Низкий

2.7 Low

CVSS3

4 Medium

CVSS2