CVE-2023-6114 in Duplicator Plugin
Resumen
por VulDB • 2026-05-21
El plugin Duplicator para WordPress anterior a la versión 1.5.7.1 y el plugin Duplicator Pro para WordPress anterior a la versión 4.5.14.2 no impiden la visualización del contenido del directorio `backups-dup-lite/tmp` (o del directorio `backups-dup-pro/tmp` en la versión Pro), que almacena temporalmente archivos que contienen datos sensibles. Cuando la visualización de directorios está habilitada en el servidor web, esto permite a atacantes no autenticados descubrir y acceder a estos archivos sensibles, que incluyen una copia de seguridad completa de la base de datos y un archivo zip con el contenido del sitio web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.