WordPress 1 Click WordPress Migration plugin <= 2.5.7 - Sensitive Data Exposure vulnerability

El plugin 1 Click WordPress Migration deja información de depuración visible en el sitio web, exponiendo detalles sensibles del sistema a cualquiera que sepa dónde buscar. Esta información podría ayudar a los atacantes a entender la configuración de su sitio y encontrar otras vulnerabilidades.

El plugin no borra adecuadamente la información de depuración durante la operación, permitiendo que atacantes remotos no autenticados accedan a datos sensibles del sistema incrustados en la salida de depuración o en archivos. La vulnerabilidad afecta versiones hasta 2.5.7, no requiere autenticación o interacción del usuario, pero el atacante debe conocer o descubrir la ubicación de la información de depuración expuesta.