CVE-2024-9290 in Super Backup & Clone Plugin
सारांश
द्वारा VulDB • 18/05/2026
WordPress के लिए Super Backup & Clone - Migrate प्लगइन में, ibk_restore_migrate_check() फ़ंक्शन में फ़ाइल प्रकार सत्यापन (file type validation) और क्षमता जाँच (capability check) की अनुपस्थिति के कारण मनमाने फ़ाइल अपलोड की कमज़ोरी मौजूद है। यह कमज़ोरी 2.3.3 सहित सभी संस्करणों में पाई जाती है। इससे प्रमाणीकृत न होने वाले आक्रामक (unauthenticated attackers) प्रभावित साइट के सर्वर पर मनमाने फ़ाइलें अपलोड कर सकते हैं, जिससे रिमोट कोड एक्जीक्यूशन (remote code execution) संभव हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.