CVE-2023-53907highCWE-22

CVE-2023-53907: falha de alta gravidade em Bludit Backup Plugin

Bludit < 3.13.0 Authenticated Arbitrary File Download via Backup Plugin

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Backup Plugin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.8%
Bludit versions before 3.13.0 contain an authenticated file download vulnerability in the Backup Plugin that allows logged-in users to access arbitrary files. Attackers can exploit the plugin's download functionality by manipulating file path parameters to read sensitive system files through directory traversal.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Bludit · Backup Plugin