جزئیات آسیب‌پذیری
CVE-2019-25224
databasebackup WP Database Backup – Unlimited Database & Files Backup by Backup for WP
WP Database Backup < 5.2 - Unauthenticated OS Command Injection
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
The WP Database Backup plugin for WordPress is vulnerable to OS Command Injection in versions before 5.2 via the mysqldump function. This vulnerability allows unauthenticated attackers to execute arbitrary commands on the host operating system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Wordfence) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| databasebackup | WP Database Backup – Unlimited Database & Files Backup by Backup for WP | v < 5.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.wordfence.com/threat-intel/vulnerabilities/id/d21cf285-9d75-43a2-9e81-67116f0bf896?source=cve
- https://www.wordfence.com/blog/2019/05/os-command-injection-vulnerability-patched-in-wp-database-backup-plugin/
- https://plugins.trac.wordpress.org/changeset/2078035/wp-database-backup
- https://blog.sucuri.net/2019/06/os-command-injection-in-wp-database-backup.html
- https://packetstormsecurity.com/files/153781/
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/multi/http/wp_db_backup_rce.rb
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Wordfence
پیش‌بینی بهره‌برداری (EPSS)
۲۲٫۰۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')