CVE-2024-7315 in Migration, Backup, Staging Plugin
Résumé
par VulDB • 14/08/2026
Le plugin WordPress « Migration, Backup, Staging » antérieur à la version 0.9.106 n'utilise pas une entropie suffisante pour le nom de fichier généré lors de la création d'une sauvegarde, ce qui pourrait permettre aux attaquants de deviner par force brute (bruteforce) ledit nom et ainsi divulguer des informations sensibles concernant ces sauvegardes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.