CVE-2024-56067

WP SuperBackup <= 2.3.3 - बिना प्रमाणीकरण के बैक-अप फ़ाइल डाउनलोड हेतु अनुमति जाँच का अभाव

विवरण

WordPress के लिए Super Backup & Clone - Migrate for WordPress प्लगइन, संस्करण 2.3.3 तक (2.3.3 सहित) के सभी संस्करणों में एक फ़ंक्शन पर क्षमता जाँच (capability check) की कमी के कारण अनधिकृत पहुँच के प्रति संवेदनशील है। इससे बिना प्रमाणीकरण के हमलावर संपूर्ण बैक-अप डाउनलोड कर सकते हैं।

विस्तृत विवरण

• प्रकार: plugin
• स्लग: indeed-wp-superbackup
• प्रभावित संस्करण: 2.3.3
• CVSS स्कोर: 7.5
• CVSS रेटिंग: उच्च
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-56067
• स्थिति: निजी

POC

/wp-content/uploads/indeed-backups/ibk_global_log.log find the file name then go to /wp-content/uploads/isnapshots/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip or /uploads/indeed-wp-superbackup/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip depending if it's a snapshot or not.