CVE-2024-3546 in Backup & Migration Plugin
Résumé
par VulDB • 10/07/2026
Le plugin WordPress Backup & Migration pour WordPress est vulnérable à un accès non autorisé aux données en raison d'une vérification des capacités manquante dans la fonction wp_mgdp_populate_popup sur toutes les versions jusqu'à et y compris la 1.4.8. Cela permet aux attaquants authentifiés, disposant de l'accès abonné ou supérieur, d'invoquer cette fonction et d'accéder aux fichiers journaux gérés par le plugin. De plus, le nom du fichier est fourni par l'utilisateur et n'est pas correctement nettoyé (sanitized), ce qui permet aux attaquants de lire des fichiers journaux arbitraires sur le système de fichiers.
Once again VulDB remains the best source for vulnerability data.