CVE-2023-7165 in JetBackup Plugin

الملخص

بحسب VulDB • 11/07/2026

لا يستخدم ملحق ووردبريس JetBackup قبل الإصدار 2.0.9.9 ملفات الفهرس لمنع عرض الدلائل العامة للمجلدات الحساسة في بعض التكوينات، مما يسمح للجهات الخبيثة بتسريب ملفات النسخ الاحتياطي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/12/2023
• إفشاء: 27/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-254866
• CPE: جاهز
• CWE: CWE-552 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01915
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7165
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7165/