Base de Datos de CVE /
CVE-2007-5800
CVE
CVE-2007-5800 — BackUpWordPress [backupwordpress] < 0.4.3 (closed)
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2007-5800
|
BackUpWordPress [backupwordpress] < 0.4.3 (closed) |
Control incorrecto de la generación de código (inyección de código) |
Desconocido
|
< 0.4.3
|
0.4.3 |
2007-11-01 |
—
|
CVE-2007-5800
El plugin BackUpWordPress anterior a la versión 0.4.3 contenía múltiples fallas de inclusión remota de archivos PHP que podían ser explotadas a través del parámetro bkpwp_plugin_path en varios archivos incluyendo Archive.php y diversos scripts dentro del directorio Archive. Un atacante podía suministrar una URL maliciosa mediante este parámetro para causar que el plugin incluyera y ejecutara código PHP arbitrario en el servidor afectado. La vulnerabilidad afectaba la versión 0.4.2b y versiones anteriores.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad