CVE · Medium

CVE-2023-4274 — WPvivid — Backup, Migration & Staging [wpvivid-backuprestore] < 0.9.90

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-4274 WPvivid — Backup, Migration & Staging [wpvivid-backuprestore] < 0.9.90 Limitación incorrecta de una ruta a un directorio restringido (Path Traversal) Media 6,5 < 0.9.90 0.9.90 2023-09-22

CVE-2023-4274

El plugin WPvivid Backup and Migration anterior a la versión 0.9.90 contiene una vulnerabilidad de eliminación arbitraria de archivos que fue descubierta por Ivan Kuzymchak. Un atacante podría explotar esta falla para eliminar archivos de un sitio web afectado, incluyendo potencialmente archivos críticos del sistema que harían que el sitio sea inoperable. El problema ha sido resuelto en la versión 0.9.90 y los usuarios deberían actualizar inmediatamente.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.