CVE-2024-9290: falha crítica em azzaroco Super Backup & Clone - Migrate for…
Super Backup & Clone - Migrate for WordPress <= 2.3.3 - Unauthenticated Arbitrary File Upload
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.8epss 3.5%
da publicação à armano mesmo dia
Publicada no NVD13 de dez.
1ª PoC13 de dez.
The Super Backup & Clone - Migrate for WordPress plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation and a missing capability check on the ibk_restore_migrate_check() function in all versions up to, and including, 2.3.3. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
azzaroco · Super Backup & Clone - Migrate for WordPressPoCs públicas encontradas — 2
githubgithub.com/Jenderal92/CVE-2024-9290★ 1githubgithub.com/RandomRobbieBF/CVE-2024-9290★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.