ГлавнаяБаза уязвимостей БДУ → BDU:2021-05939
7.8высокая

BDU:2021-05939 (CVE-2020-11738)

Уязвимость плагина Snap Creek Duplicator системы управления содержимым сайта WordPress, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2021-12-09
Описание

Уязвимость плагина Snap Creek Duplicator системы управления содержимым сайта WordPress существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Duplicator (до 1.3.28)Duplicator Pro (до 3.8.7.1)
Способ устранения

Использование рекомендаций:
https://www.wordfence.com/blog/2020/02/active-attack-on-recently-patched-duplicator-plugin-vulnerability-affects-over-1-million-sites/

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.cisa.gov/known-exploited-vulnerabilities-cataloghttps://nvd.nist.gov/vuln/detail/CVE-2020-11738https://www.wordfence.com/blog/2020/02/active-attack-on-recently-patched-duplicator-plugin-vulnerability-affects-over-1-million-sites/http://packetstormsecurity.com/files/160621/WordPress-Duplicator-1.3.26-Directory-Traversal-File-Read.htmlhttps://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена