Плагин Total Upkeep WordPress до версии 1.17.3 не защищает должным образом секрет, который разрешает его функции резервного копирования и восстановления, и раскрывает его неаутентифицированным пользователям, позволяя им раскрывать конфиденциальную информацию резервного копирования и принудительно выполнять полное восстановление сайта, которое перезаписывает файлы и базу данных действующего сайта.
Показать оригинальное описание (EN)
The Total Upkeep WordPress plugin before 1.17.3 does not adequately protect the secret that authorizes its backup-restore functionality and exposes it to unauthenticated users, allowing them to disclose sensitive backup information and to force a full site restore that overwrites the live site's files and database.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1