CVE-2023-7165: fallo de gravedad alta en JetBackup
JetBackup < 2.0.9.9 - Directory Listing Exposing Backups
Publicada el · Actualizada el
36Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 7.5epss 1.9%
probabilidad de explotación
1.9%top 21% de las CVE
explotación observada
noninguna fuente lo reporta
The JetBackup WordPress plugin before 2.0.9.9 doesn't use index files to prevent public directory listing of sensitive directories in certain configurations, which allows malicious actors to leak backup files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Unknown · JetBackupCVEs relacionadas — JetBackup
En el mismo producto, de las más peligrosas a las menos.