WordPress · Snap Creek Duplicator Plugin
CVE-2020-11738
WordPress Snap Creek Duplicator Plugin File Download Vulnerability
무엇인가
The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the file parameter to duplicator_download or duplicator_init.
CISA: WordPress Snap Creek Duplicator plugin contains a file download vulnerability when an administrator creates a new copy of their site that allows an attacker to download the generated files from their Wordpress dashboard. This vulnerability affects Duplicator and Dulplicator Pro.
할 일
Apply updates per vendor instructions.
미국 연방 기관 조치 기한: 2022년 5월 3일
- CISA 목록에 추가됨
- 2021년 11월 3일
- 게시됨
- 2020년 4월 13일
- 심각도
- 높음 7.5 CVSS 3.0
- 향후 30일 내 공격 가능성(EPSS)
- 98% 알려진 모든 취약점 중 상위 0.1%
- 약점 유형
- CWE-22
- 자세히
- NVD · CVE.org · CISA
모든 참고 자료(5)
- https://snapcreek.com/duplicator/docs/changelog/?lite
- https://www.wordfence.com/blog/2020/02/active-attack-on-recently-patched-duplicator-plugin-vulnerability-affe…
- https://cwe.mitre.org/data/definitions/23.html
- http://packetstormsecurity.com/files/160621/WordPress-Duplicator-1.3.26-Directory-Traversal-File-Read.html
- http://packetstormsecurity.com/files/164533/WordPress-Duplicator-1.3.26-Arbitrary-File-Read.html
WordPress의 다른 악용된 결함
| 추가됨 | 취약점 | 제품 | 심각도 | 공격 가능성 |
|---|---|---|---|---|
| 2026. 9. 25. | Remote File Inclusion | Core | 높음 8.1 | 96% |
| 2026. 7. 21. | SQL Injection | Core | 보통 5.9 | 5.3% |
| 2026. 7. 21. | Interpretation Conflict | Core | 치명적 9.8 | 11% |
| 2021. 11. 3. | Cross-Site Scripting (XSS) | Social Warfare Plugin | 보통 6.1 | 73% |
| 2021. 11. 3. | Remote Code Execution | File Manager Plugin | 치명적 10.0 | 97% |
출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.