CVE-2023-7232 in Backup and Restore Plugin

要約

〜によって MITRE • 2024年03月26日

The Backup and Restore WordPress WordPress plugin through 1.45 does not protect some log files containing sensitive information such as site configuration etc, allowing unauthenticated users to access such data

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2024年01月12日
• 公開: 2024年03月26日
• モデレーション: 承諾済み
• エントリ: VDB-257923
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00565
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Insurance, Transportation, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7232
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7232/