CVE-2023-6114 in Duplicator Plugin
요약
\~에 의해 VulDB • 2026. 06. 02.
1.5.7.1 이전 버전의 Duplicator WordPress 플러그인과 4.5.14.2 이전 버전의 Duplicator Pro WordPress 플러그인은 민감한 데이터를 포함하는 파일을 임시로 저장하는 `backups-dup-lite/tmp` 디렉토리(Pro 버전의 경우 `backups-dup-pro/tmp`)에 대한 목록 열기를 허용하지 않습니다. 웹 서버에서 디렉토리 목록 열기가 활성화되어 있으면, 인증되지 않은 공격자가 이러한 전체 데이터베이스 덤프 및 사이트 zip 아카이브를 포함하는 민감한 파일을 발견하고 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.