CVE-2021-24174
उच्चप्रकाशित
Database Backups <= 1.2.2.6 - बैकअप डाउनलोड के लिए CSRF
- प्रकाशित
- 5 अप्रैल 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- WPScan
- साक्ष्य देखे गए
- 11 जून 2021
प्राथमिक सीवीएसएस
8.1/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N3.2%
कम · अगले 30 दिन
- प्रतिशत
- 88.0%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
The Database Backups WordPress प्लगइन 1.2.2.6 तक में CSRF जाँच नहीं है, जिससे हमलावर किसी लॉग-इन उपयोगकर्ता से अवांछित कार्य करवा सकते हैं, जैसे डेटाबेस का बैकअप बनाना, प्लगइन की सेटिंग्स बदलना और बैकअप हटाना।
स्रोत
0xB9 · php · 11 जून 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।