CVE-2023-7201 in Everest Backup Plugin

Riassunto

di VulDB • 02/07/2026

Il plugin WordPress Everest Backup precedente alla versione 2.2.5 non convalida correttamente i file di backup da caricare, consentendo agli utenti ad alto privilegio, come gli amministratori, di caricare file arbitrari sul server anche quando ciò non dovrebbe essere consentito (ad esempio in un'installazione multisito).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/01/2024
• Divulgazione: 15/04/2024
• Moderazione: accettato
• Voce: VDB-260636
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00649
• KEV: no
• Attività: molto basso
• Settore: Pharma, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7201
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7201/