Ithemes · Ithemes Backupbuddy · CVE-2022-31474
**Nome do software vulnerável e versões afetadas**
iThemes BackupBuddy, versões 8.5.8.0 a 8.7.4.1
**Descrição**
O problema afeta o plugin iThemes BackupBuddy, permitindo que usuários não autorizados enviem arquivos arbitrários a partir de um site vulnerável, que possam conter informações confidenciais. Isso se deve a uma vulnerabilidade de traversal de caminho, também conhecida como limitação inadequada de um nome de caminho para um diretório restrito. Foram detectadas aproximadamente 5 milhões de tentativas de explorar essa vulnerabilidade, visando o plugin BackupBuddy, que possui cerca de 140.000 instalações ativas.
**Recomendações**
Para as versões 8.5.8.0 a 8.7.4.1 do iThemes BackupBuddy, atualize para a versão 8.7.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais no servidor para minimizar o risco de exploração.