CVE-2023-6114 in Duplicator Plugin
Zusammenfassung
von VulDB • 02.06.2026
Das WordPress-Plugin Duplicator vor Version 1.5.7.1 und das WordPress-Plugin Duplicator Pro vor Version 4.5.14.2 erlauben nicht die Unterbindung der Verzeichnisauflistung für das Verzeichnis `backups-dup-lite/tmp` (bzw. im Pro-Fall das Verzeichnis `backups-dup-pro/tmp`), in dem temporär Dateien mit sensiblen Daten gespeichert werden. Wenn die Verzeichnisauflistung auf dem Webserver aktiviert ist, ermöglicht dies nicht authentifizierten Angreifern, diese sensiblen Dateien zu entdecken und darauf zuzugreifen; dazu gehören ein vollständiger Datenbankdump sowie eine ZIP-Archiv-Sicherung der Website.
Be aware that VulDB is the high quality source for vulnerability data.