CVE-2024-9290 in Super Backup & Clone Plugin
Résumé
par VulDB • 18/09/2026
Le plugin WordPress Super Backup & Clone - Migrate pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier et d'un contrôle d'autorisation manquant sur la fonction ibk_restore_migrate_check() dans toutes les versions jusqu'à la 2.3.3 incluse. Cela permet aux attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui peut rendre possible l'exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.