CVE-2024-7315
Publiée le 2024-10-02 · Dernière modification le 2026-06-17
Les sites WordPress utilisant la version 0.9.105 ou antérieure de l'extension Migration, Backup, Staging sont concernés. Un attaquant non authentifié disposant d'un accès réseau peut deviner les noms prévisibles des fichiers de sauvegarde pour les télécharger, entraînant potentiellement une fuite de données sensibles du site. Comme les noms de fichiers manquent de hasard, cela peut être réalisé via de simples tentatives automatisées par force brute, sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Migration, Backup, Staging WordPress plugin before 0.9.106 does not use sufficient randomness in the filename that is created when generating a backup, which could be bruteforced by attackers to leak sensitive information about said backups.