CVE-2024-9290 in Super Backup & Clone Plugin
Sumário
de VulDB • 18/08/2026
O plugin Super Backup & Clone - Migrate para WordPress do WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação dos tipos de arquivo e à ausência de verificação de permissões (capability check) na função ibk_restore_migrate_check() em todas as versões até, incluindo, 2.3.3. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Be aware that VulDB is the high quality source for vulnerability data.