CVE-2024-56067
WordPress WP SuperBackup प्लगइन <= 2.3.3 - बिना प्रमाणीकरण के बैकअप फ़ाइल डाउनलोड भेद्यता
- प्रकाशित
- 31 दिस॰ 2024
- अद्यतन
- 29 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 96.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# WP SuperBackup में अनधिकृत पहुँच (Missing Authorization) भेद्यता azzaroco WP SuperBackup (indeed-wp-superbackup) में अनधिकृत पहुँच (Missing Authorization) भेद्यता, गलत तरीके से कॉन्फ़िगर किए गए एक्सेस कंट्रोल सुरक्षा स्तरों का शोषण करने की अनुमति देती है। यह समस्या WP SuperBackup को प्रभावित करती है: n/a से लेकर <= 2.3.3 तक।
स्रोत
WP SuperBackup <= 2.3.3 - बिना प्रमाणीकरण के बैक-अप फ़ाइल डाउनलोड के लिए प्राधिकरण की कमी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।