ГлавнаяБаза уязвимостей БДУ → BDU:2025-00174
10критическая

BDU:2025-00174 (CVE-2024-9290)

Уязвимость функции ibk_restore_migrate_check() плагина Super Backup & Clone (WP SuperBackup) системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-01-13
Описание

Уязвимость функции ibk_restore_migrate_check() плагина Super Backup & Clone (WP SuperBackup) системы управления содержимым сайта WordPress связана с отсутствием ограничений на загрузку файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Super Backup & Clone (WP SuperBackup) (до 2.3.3 включительно)
Способ устранения

Использование рекомендаций:
https://codecanyon.net/item/super-backup-clone-migrate-for-wordpress/12943030

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/indeed-wp-superbackup/super-backup-clone-migrate-for-wordpress-233-unauthenticated-arbitrary-file-uploadhttps://vuldb.com/?id.288230https://nvd.nist.gov/vuln/detail/CVE-2024-9290
Проверьте безопасность своего сайта и почты → Полная проверка домена