randomrobbiebf/cve-2024-56067WP SuperBackup <= 2.3.3 - Absence d'autorisation permettant le téléchargement non authentifié de fichiers de sauvegarde
WP SuperBackup <= 2.3.3 - Autorisation manquante pour le téléchargement non authentifié de fichiers de sauvegarde
Le plugin Super Backup & Clone - Migrate for WordPress pour WordPress est vulnérable aux accès non autorisés en raison d'une vérification de capacité manquante sur une fonction dans toutes les versions jusqu'à la 2.3.3 incluse. Cela permet à des attaquants non authentifiés de télécharger l'intégralité des sauvegardes.
/wp-content/uploads/indeed-backups/ibk_global_log.log find the file name then go to /wp-content/uploads/isnapshots/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip or /uploads/indeed-wp-superbackup/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip depending if it's a snapshot or not.