CVE-2020-11738highbajo ataqueCWE-22

CVE-2020-11738

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Snap Creek Duplicator Plugin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 98%
de la publicación al arma553 días
Publicada en NVD13 abr
1ª PoC+553d
metasploit19 feb
CISA KEV+569d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en el plugin Duplicator de WordPress permite que atacantes descarguen archivos desde cualquier lugar del servidor manipulando rutas de archivo. Esto podría exponer archivos sensibles como copias de seguridad de bases de datos o archivos de configuración con contraseñas.

Detalle técnico

Vulnerabilidad CWE-22 de Directory Traversal en el plugin Duplicator (< 1.3.28) y Duplicator Pro (< 3.8.7.1) afectando las acciones duplicator_download y duplicator_init. Atacantes pueden eludir restricciones de ruta usando secuencias ../ en el parámetro file para acceder a archivos arbitrarios. El impacto incluye violación de confidencialidad mediante acceso no autorizado a archivos.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the file parameter to duplicator_download or duplicator_init.
CVSS:3.0/AC:L/AV:N/A:N/C:H/I:N/PR:N/S:U/UI:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.