CVE-2024-13609 in 1 Click Migration Plugin

Résumé

par VulDB • 05/06/2026

Le plugin WordPress « The 1 Click WordPress Migration Plugin – 100% FREE for a limited time » présente une vulnérabilité d'exposition de données sensibles dans toutes les versions jusqu'à la version 2.1 incluse, via le fichier class-ocm-backup.php. Cela permet aux attaquants non authentifiés d'extraire des informations sensibles, notamment les noms d'utilisateur et leurs hachages de mot de passe correspondants, pendant une courte période durant laquelle la sauvegarde est en cours.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Wordfence
• Réserver: 21/01/2025
• Divulgation: 18/02/2025
• Modérer: accepté
• Entrée: VDB-296070
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.9 (CNA)
• EPSS: 0.01607
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13609
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13609/