Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut employer plusieurs vulnérabilités de WordPress
Simple Backup.

Produits concernés : WordPress Plugins non exhaustif.

Gravité : 2/4.
Date création : 07/06/2016.

DESCRIPTION DE LA VULNÉRABILITÉ

Plusieurs vulnérabilités ont été annoncées dans WordPress
Simple Backup.

Un attaquant peut utiliser la fonction d’effacement de sauvegarde
pour détruire n’importe quel fichier. [grav:2/4]

Un attaquant peut traverser les répertoires via le paramètre de
requête "download_backup_file", afin de lire un fichier situé
hors de la racine. Le bulletin VIGILANCE-VUL-16941 décrit un
vulnérabilité similaire pour une version antérieure du module.
[grav:2/4]

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

https://vigilance.fr/vulnerabilite/WordPress-Simple-Backup-deux-vulnerabilites-19833