Risk Letters

Udnyttet sårbarhed

CVE-2020-11738

TLP:CLEAR

WordPress Snap Creek Duplicator Plugin File Download-sårbarhed

WordPress Snap Creek Duplicator plugin indeholder en file download-sårbarhed, når en administrator opretter en ny kopi af deres websted, hvilket tillader en angriber at downloade de genererede filer fra deres WordPress dashboard. Denne sårbarhed påvirker Duplicator og Duplicator Pro.

Fakta

  • Leverandør: WordPress
  • Produkt: Snap Creek Duplicator Plugin
  • CVSS: 7.5
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 97,8 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. november 2021
  • Første kendte udnyttelse: 3. november 2021
  • CISA's frist for amerikanske myndigheder: 3. maj 2022
  • Svaghed: CWE-22
  • Første gang set af Risk Letters: 3. november 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD