CVE-2016-20076
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
WordPress Simple-Backup w wersji 2.7.11 zawiera wiele podatności, które pozwalają nieautoryzowanym atakującym na usuwanie dowolnych plików oraz pobieranie wrażliwych plików poprzez manipulację parametrami delete_backup_file i download_backup_file w tools.php.
Ocena ryzyka
Atakujący mogą wykorzystać niewystarczającą walidację danych wejściowych, aby uzyskać dostęp do plików konfiguracyjnych oraz zrzutów bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub usunięcia krytycznych plików.
Rekomendacja
Zaleca się aktualizację wtyczki Simple-Backup do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczeń, aby ograniczyć dostęp do krytycznych plików systemowych.
Oryginalny opis (angielski, źródło NVD)
WordPress Simple-Backup 2.7.11 contains multiple vulnerabilities that allow unauthenticated attackers to delete arbitrary files and download sensitive files by manipulating the delete_backup_file and download_backup_file parameters in tools.php. Attackers can exploit insufficient input validation using directory traversal techniques to access wp-config.php, database dumps, and other sensitive files, or delete critical files .htaccess to expose backup directories.