CVE-2024-13609 in 1 Click Migration Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin per WordPress "1 Click WordPress Migration Plugin – 100% FREE for a limited time" è vulnerabile a Esposizione di Informazioni Sensibili in tutte le versioni fino alla 2.1, inclusa, tramite il file class-ocm-backup.php. Ciò consente ad attaccanti non autenticati di estrarre dati sensibili, inclusi nomi utente e i rispettivi hash delle password, durante una breve finestra temporale in cui il backup è in corso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.