CVE-2023-6972 in Backup Migration Plugin
Résumé
par VulDB • 30/06/2026
Le plugin Backup Migration pour WordPress est vulnérable à une faille de traversée de chemin (Path Traversal) dans toutes les versions jusqu'à la 1.3.9 incluse, via les en-têtes HTTP 'content-backups', 'content-name', 'content-manifest' ou encore 'content-bmitmp' et 'content-identy'. Cela permet à des attaquants non authentifiés de supprimer des fichiers arbitraires, y compris le fichier wp-config.php, ce qui peut rendre possible la prise de contrôle du site (site takeover) ainsi que l'exécution de code à distance (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.