CVE-2018-17207
CriticalSummary
W Snap Creek Duplicator przed wersją 1.2.42 odkryto problem, który pozwala atakującemu na dostęp do pozostałych plików instalacyjnych (installer.php i installer-backup.php). W trakcie konfiguracji bazy danych możliwe jest wstrzyknięcie kodu PHP do pliku wp-config.php, co prowadzi do wykonania dowolnego kodu.
Risk Assessment
Organizacja narażona jest na ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania lub kradzieży informacji.
Recommendation
Zaleca się aktualizację Snap Creek Duplicator do wersji 1.2.42 lub nowszej oraz usunięcie pozostałych plików instalacyjnych z serwera, aby zminimalizować ryzyko ataku.
Original NVD description (English source)
An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files (installer.php and installer-backup.php), an attacker can inject PHP code into wp-config.php during the database setup step, achieving arbitrary code execution.