Duplicator < 1.4.7.1 - Unauthenticated System Information Disclosure
38Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 8.9%
de la publicación al arma0 días
Publicada en NVD22 ago
1ª PoC1 ago
probabilidad de explotación
8.9%top 5% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
The Duplicator WordPress plugin before 1.4.7 does not authenticate or authorize visitors before displaying information about the system such as server software, php version and full file system path to the site.
Productos afectados
Unknown · DuplicatorPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/50993cve_referencewpscan.com/vulnerability/6b540712-fda5-4be6-ae4b-bd30a9d9d698no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.