WordPress 1 Click WordPress Migration plugin <= 2.5.7 - Sensitive Data Exposure vulnerability
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
El plugin 1 Click WordPress Migration deja información de depuración visible en el sitio web, exponiendo detalles sensibles del sistema a cualquiera que sepa dónde buscar. Esta información podría ayudar a los atacantes a entender la configuración de su sitio y encontrar otras vulnerabilidades.
El plugin no borra adecuadamente la información de depuración durante la operación, permitiendo que atacantes remotos no autenticados accedan a datos sensibles del sistema incrustados en la salida de depuración o en archivos. La vulnerabilidad afecta versiones hasta 2.5.7, no requiere autenticación o interacción del usuario, pero el atacante debe conocer o descubrir la ubicación de la información de depuración expuesta.