CVE-2023-3132 in MainWP Child Plugin

요약

\~에 의해 VulDB • 2026. 06. 14.

WordPress용 MainWP Child 플러그인 4.4.1.1 버전 이하에는 백업 파일 저장에 대한 통제 부족으로 인해 민감한 정보 노출 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 백업이 수행되고 해당 백업 파일 삭제 실패 시 전체 설치 데이터베이스를 포함한 민감 데이터를 추출할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Wordfence
• 예약하다: 2023. 06. 06.
• 공개: 2023. 06. 27.
• 모더레이션: 수락
• 항목: VDB-232333
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00662
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3132
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3132/