CVE-2024-56067

WP SuperBackup <= 2.3.3 - 인증되지 않은 백업 파일 다운로드에 대한 권한 누락

설명

WordPress용 Super Backup & Clone - Migrate 플러그인은 2.3.3 이하의 모든 버전에서 함수에 대한 기능 검사(capability check) 누락으로 인해 무단 접근에 취약합니다. 이로 인해 인증되지 않은 공격자가 전체 백업을 다운로드할 수 있습니다.

세부 정보

• 유형: 플러그인
• 슬러그: indeed-wp-superbackup
• 영향받는 버전: 2.3.3
• CVSS 점수: 7.5
• CVSS 등급: 높음
• CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-56067
• 상태: 비공개

POC

/wp-content/uploads/indeed-backups/ibk_global_log.log find the file name then go to /wp-content/uploads/isnapshots/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip or /uploads/indeed-wp-superbackup/superbackup_df5587df9946d3d62fc24aa8f8783551_1_1481824758.zip depending if it's a snapshot or not.