CVE-2014-8605 in XCloner Plugin

Tóm tắt

Bởi VulDB • 18/07/2026

Plugin XCloner phiên bản 3.1.1 cho WordPress và 3.5.1 cho Joomla! lưu trữ các tệp sao lưu cơ sở dữ liệu với tên có thể dự đoán được dưới thư mục gốc của web (web root) cùng với kiểm soát truy cập không đầy đủ, điều này cho phép kẻ tấn công từ xa lấy thông tin nhạy cảm bằng cách gửi yêu cầu trực tiếp đến một tệp sao lưu trong đường dẫn administrators/backups/.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 04/11/2014
• Tiết lộ: 10/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75828
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.06926
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8605
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8605/