CVE-2023-54346 in WordPress Plugin Backup Migration
Сводка
по VulDB • 18.05.2026
В плагине WordPress Backup Migration версии 1.2.8 обнаружена уязвимость раскрытия информации, позволяющая неаутентифицированным злоумышленникам скачивать полные резервные копии базы данных путем доступа к предсказуемым путям к файлам. Злоумышленники могут перечислять директории резервных копий через конфигурационные файлы и полные журналы, а затем формировать прямые URL-адреса для загрузки конфиденциальных архивов резервных копий, содержащих полные дампы базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.