PT-2024-19622 · WordPress · Backuply

Dau Hoang Tai · Publicado 2024-03-15 · Atualizado 2024-03-17 · CVE-2024-2294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

O plugin Backuply – Backup, Restore, Migrate and Clone para o WordPress, nas versões até a 1.2.7, inclusive

Descrição

A vulnerabilidade permite que invasores com uma conta que possua apenas a permissão activate plugins acessem arquivos arbitrários no servidor, potencialmente contendo informações confidenciais, por meio de uma vulnerabilidade de traversal de diretório. Isso é possível através do parâmetro backup name na função backuply download backup. A vulnerabilidade afeta apenas sites hospedados em servidores Windows.

Recomendações

Para versões até a 1.2.7, inclusive, considere desativar a função backuply download backup até que um patch esteja disponível para impedir a exploração.

Restrinja o acesso a arquivos confidenciais no servidor para minimizar o risco de divulgação de informações.

Evite usar o parâmetro backup name na função afetada até que o problema seja resolvido.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-2294

Produtos afetados

Backuply

Referências · 6

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3050547%40backuply&new=3050547%40backuply&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/backuply/trunk/functions.php#L1615 · Nota
• https://twitter.com/CVEnew/status/1768824526777851931 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-2294 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/be3bd1f2-092c-47c4-a4e4-3365e107c57f?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/backuply/trunk/main/ajax.php#L78 · Nota