CVE-2023-6972
Backup Migration <= 1.3.9 - बिना प्रमाणीकरण के पाथ ट्रैवर्सल से मनमानी फ़ाइल विलोपन
- प्रकाशित
- 23 दिस॰ 2023
- अद्यतन
- 8 अप्रैल 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 71.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Backup Migration प्लगइन, 1.3.9 तक (1.3.9 सहित) के सभी संस्करणों में, 'content-backups' और 'content-name', 'content-manifest', या 'content-bmitmp' और 'content-identy' HTTP हेडर के माध्यम से Path Traversal भेद्यता के प्रति संवेदनशील है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए मनमानी फ़ाइलों को हटाना संभव बनाता है, जिसमें wp-config.php फ़ाइल भी शामिल है, जो साइट टेकओवर और रिमोट कोड एक्ज़ीक्यूशन को संभव बना सकता है।
स्रोत
इस रिपॉजिटरी में CVE-2023-6972 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (PoC) एक्सप्लॉइट शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।