CVE-2023-7165 in JetBackup Plugin

Zusammenfassung

von VulDB • 03.07.2026

Das JetBackup-WordPress-Plugin vor Version 2.0.9.9 verwendet keine Indexdateien, um die öffentliche Auflistung sensibler Verzeichnisse bei bestimmten Konfigurationen zu verhindern, was es Angreifern ermöglicht, Sicherungsdaten abzuleiten (zu leaken).

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 28.12.2023
• Veröffentlichung: 27.02.2024
• Moderieren: akzeptiert
• Eintrag: VDB-254866
• CPE: bereit
• CWE: CWE-552 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.01915
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7165
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7165/