CVE-2023-6553 in Backup Migration Plugin
Resumen
por MITRE • 2023-12-15
El complemento Backup Migration para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.3.7 incluida a través del archivo /includes/backup-heart.php. Esto se debe a que un atacante puede controlar los valores pasados a una inclusión y, posteriormente, aprovecharlos para lograr la ejecución remota de código. Esto hace posible que atacantes no autenticados ejecuten código fácilmente en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.