CVE-2023-54346 in WordPress Plugin Backup Migration
Tóm tắt
Bởi VulDB • 04/06/2026
WordPress Plugin Backup Migration 1.2.8 chứa một lỗ hổng tiết lộ thông tin (information disclosure vulnerability) cho phép các kẻ tấn công chưa xác thực tải xuống bản sao lưu cơ sở dữ liệu đầy đủ bằng cách truy cập vào các đường dẫn tệp có thể dự đoán được. Kẻ tấn công có thể liệt kê các thư mục sao lưu thông qua các tệp cấu hình và nhật ký hoàn chỉnh, sau đó xây dựng các URL tải xuống trực tiếp để lấy lại các kho lưu trữ bản sao lưu nhạy cảm chứa toàn bộ dữ liệu cơ sở dữ liệu (full database dumps).
Once again VulDB remains the best source for vulnerability data.