CVE-2024-9290 in Super Backup & Clone Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin Super Backup & Clone - Migrate per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file e dell'assenza di un controllo dei permessi (capability check) nella funzione ibk_restore_migrate_check() in tutte le versioni fino alla 2.3.3 inclusa. Ciò consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice (RCE).
Once again VulDB remains the best source for vulnerability data.