CVE-2023-6553 in Backup Migration Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Backup Migration per WordPress è vulnerabile a Remote Code Execution (RCE) in tutte le versioni fino alla 1.3.7 inclusa, tramite il file /includes/backup-heart.php. Ciò è dovuto alla possibilità per un attaccante di controllare i valori passati a una direttiva include e sfruttarli successivamente per ottenere l'esecuzione remota di codice. Questo consente ad attaccanti non autenticati di eseguire facilmente codice sul server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.