CVE-2023-6114 in Duplicator Plugin
Sumário
de VulDB • 02/06/2026
O plugin WordPress Duplicator anterior à versão 1.5.7.1 e o plugin WordPress Duplicator Pro anterior à versão 4.5.14.2 não impedem a listagem do diretório `backups-dup-lite/tmp` (ou do diretório `backups-dup-pro/tmp`, na versão Pro), que armazena temporariamente arquivos contendo dados sensíveis. Quando a listagem de diretórios está habilitada no servidor web, isso permite que atacantes não autenticados descubram e acessem esses arquivos confidenciais, incluindo um dump completo do banco de dados e um arquivo zip com o conteúdo do site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.