CVE-2024-56067

WP SuperBackup <= 2.3.3 - Fehlende Autorisierung für den Download von Backup-Dateien ohne Authentifizierung

Beschreibung

Das WordPress-Plugin Super Backup & Clone - Migrate for WordPress ist in allen Versionen bis einschließlich 2.3.3 anfällig für unbefugten Zugriff, da einer Funktion die erforderliche Berechtigungsprüfung (Capability Check) fehlt. Dadurch können nicht authentifizierte Angreifer vollständige Backups herunterladen.

Details

• Typ: Plugin
• Slug: indeed-wp-superbackup
• Betroffene Version: 2.3.3
• CVSS-Score: 7.5
• CVSS-Einstufung: Hoch
• CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-56067
• Status: Privat

POC

/wp-content/uploads/indeed-backups/ibk_global_log.log find the file name then go to /wp-content/uploads/isnapshots/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip or /uploads/indeed-wp-superbackup/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip depending if it's a snapshot or not.