CVE-2023-6114
Yüksek
Açıklama
1.5.7.1 sürümünden önceki Duplicator WordPress eklentisi ve 4.5.14.2 sürümünden önceki Duplicator Pro WordPress eklentisi, hassas veriler içeren dosyaların geçici olarak depolandığı `backups-dup-lite/tmp` dizininin (veya Pro versiyonunda `backups-dup-pro/tmp` dizininin) listelenmesini engellememektedir. Web sunucusunda dizin listeleme etkinleştirildiğinde, bu durum kimliği doğrulanmamış saldırganların tam bir veritabanı dökümü ve sitenin zip arşivini içeren bu hassas dosyaları keşfetmesine ve bunlara erişmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAwesomemotive Duplicator
Yayın26 Ara 2023
İlk görülme26 Ara 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- awesomemotive duplicator1.5.7.1, 4.5.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| awesomemotive duplicator | v < 1.5.7.1, v < 4.5.14.2 | 1.5.7.1, 4.5.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.