BackWPup < 4.0.4 - Unauthenticated Backup Download
36Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 7.5epss 2.3%
probabilidad de explotación
2.3%top 19% de las CVE
explotación observada
noninguna fuente lo reporta
The BackWPup WordPress plugin before 4.0.4 does not prevent Directory Listing in its temporary backup folder, allowing unauthenticated attackers to download backups of a site's database.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Unknown · BackWPup