PT-2025-9163 · WordPress · Database Backup/Check Tables Automated With Scheduler 2024

Dzmitry Sviatlichny + 1 · Publicado 2025-03-01 · Atualizado 2025-03-06 · CVE-2024-13911

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Plugin Database Backup and check Tables Automated With Scheduler 2024 para WordPress, versões até e incluindo a 2.35

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Administrador ou superior extraiam dados sensíveis, incluindo credenciais completas do banco de dados, por meio do arquivo "dashboard/backup.php".

Recomendações Para versões até e incluindo a 2.35, considere restringir o acesso ao arquivo /dashboard/backup.php até que uma correção esteja disponível. Como medida temporária, limite o acesso de nível de Administrador para minimizar o risco de exploração.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-13911

Produtos afetados

Database Backup/Check Tables Automated With Scheduler 2024

Referências · 15

• https://plugins.trac.wordpress.org/browser/database-backup/trunk/dashboard/backup.php#L64 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/c548b70a-8566-4aaf-a3a2-fce6c19e6a0c?source=cve · Nota
• https://twitter.com/cybercronai/status/1896100776172204113 · Publicação no Twitter
• https://t.me/cvenotify/112976 · Publicação no Telegram
• https://twitter.com/cracbot/status/1897603145444024679 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1895761871170383884 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1895981991763521696 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13911 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/database-backup/trunk/dashboard/backup.php#L65 · Nota
• https://twitter.com/vulns_space/status/1895757726044635322 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/database-backup/trunk/dashboard/backup.php#L62 · Nota
• https://plugins.trac.wordpress.org/changeset/3247917 · Nota
• https://plugins.trac.wordpress.org/browser/database-backup/trunk/dashboard/backup.php#L66 · Nota
• https://t.me/cvedetector/19222 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/database-backup/trunk/dashboard/backup.php#L63 · Nota