CVE-2023-6114 in Duplicator Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin WordPress Duplicator precedente alla versione 1.5.7.1 e il plugin WordPress Duplicator Pro precedente alla versione 4.5.14.2 non impediscono l'elenco del directory `backups-dup-lite/tmp` (o della directory `backups-dup-pro/tmp` nella versione Pro), che memorizza temporaneamente file contenenti dati sensibili. Quando l'elenco delle directory è abilitato nel server web, ciò consente agli attaccanti non autenticati di scoprire e accedere a questi file sensibili, tra cui un dump completo del database e un archivio zip del sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.