CVE-2018-17207
KrytyczneStreszczenie
W Snap Creek Duplicator przed wersją 1.2.42 odkryto problem, który pozwala atakującemu na dostęp do pozostałych plików instalacyjnych (installer.php i installer-backup.php). W trakcie konfiguracji bazy danych możliwe jest wstrzyknięcie kodu PHP do pliku wp-config.php, co prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Organizacja narażona jest na ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania lub kradzieży informacji.
Rekomendacja
Zaleca się aktualizację Snap Creek Duplicator do wersji 1.2.42 lub nowszej oraz usunięcie pozostałych plików instalacyjnych z serwera, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files (installer.php and installer-backup.php), an attacker can inject PHP code into wp-config.php during the database setup step, achieving arbitrary code execution.