CVE-2022-2551: fallo en Duplicator – WordPress Migration Plugin
Duplicator < 1.4.7 - Unauthenticated Backup Download
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
65Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 18%
de la publicación al armael mismo día
Publicada en NVD22 ago
1ª PoC1 ago
VulnCheck+163d
The Duplicator WordPress plugin before 1.4.7 discloses the url of the a backup to unauthenticated visitors accessing the main installer endpoint of the plugin, if the installer script has been run once by an administrator, allowing download of the full site backup without authenticating.
Productos afectados
Unknown · Duplicator – WordPress Migration PluginPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/50992no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.