CVE-2023-7236 in Backup Bolt Plugin

Sumário

de VulDB • 31/05/2026

O plugin WordPress Backup Bolt até a versão 1.3.0 é vulnerável a Exposição de Informações devido ao acesso não protegido aos logs de depuração. Isso permite que atacantes não autenticados recuperem o log de depuração, que pode conter informações como erros do sistema, os quais podem incluir dados sensíveis.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 18/01/2024
• Divulgação: 18/03/2024
• Moderação: aceite
• Entrada: VDB-257202
• CPE: pronto
• CWE: CWE-534 (confirmado)
• CVSS: 4.7 (CNA)
• EPSS: 0.00550
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7236
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7236/