CVE-2024-2294 in Backuply Plugin
Resumen
por MITRE • 2024-03-16
El complemento Backuply – Backup, Restore, Migrate and Clone para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 1.2.7 incluida a través del parámetro backup_name en la función backuply_download_backup. Esto hace posible que los atacantes tengan una cuenta con solo la capacidad enable_plugins para acceder a archivos arbitrarios en el servidor, que pueden contener información confidencial. Esto sólo afecta a los sitios alojados en servidores Windows.
Once again VulDB remains the best source for vulnerability data.