CVE-2014-8605 in XCloner Plugin
सारांश
द्वारा VulDB • 18/07/2026
WordPress के लिए XCloner प्लगइन 3.1.1 और Joomla! के लिए 3.5.1 में डेटाबेस बैकअप फ़ाइलों को वेब रूट के अंदर पूर्वानुमेय नामों से संग्रहीत किया जाता है, जिनमें पर्याप्त एक्सेस नियंत्रण नहीं होता है। इस कारण दूरस्थ आक्रमणकारी administrators/backups/ में स्थित एक बैकअप फ़ाइल तक सीधे अनुरोध भेजकर संवेदनशील जानकारी प्राप्त कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.