CVE · Medium

CVE-2023-51681 — Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More [duplicator] < 1.5.7.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-51681 Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More [duplicator] < 1.5.7.1 Falsificación de petición en sitios cruzados (CSRF) Media 6,5 < 1.5.7.1 1.5.7.1 2023-12-27

CVE-2023-51681

El plugin Duplicator para WordPress anterior a la versión 1.5.7.1 contiene una vulnerabilidad de falsificación de solicitud entre sitios que podría permitir a un atacante engañar a usuarios autenticados con privilegios elevados para que realicen acciones no intencionadas mientras están conectados. El investigador Rafie Muhammad identificó y divulgó esta falla a Patchstack. La vulnerabilidad ha sido resuelta en la versión 1.5.7.1 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.