CVE-2021-24174
Database Backups <= 1.2.2.6 - CSRF для загрузки резервных копий
- Опубликовано
- 5 апр. 2021 г.
- Обновлено
- 3 авг. 2024 г.
- Назначение CNA
- WPScan
- Наблюдены доказательства
- 11 июн. 2021 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 87,7 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Плагин Database Backups для WordPress вплоть до версии 1.2.2.6 не содержит проверок CSRF, что позволяет злоумышленникам выполнять от имени авторизованного пользователя нежелательные действия, такие как создание резервных копий базы данных, изменение настроек плагина и удаление резервных копий.
Источники
10xB9 · php · 11 июн. 2021 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.