リモートホストで実行されているWordPressアプリケーションには、1.3.28より前のバージョンの「Duplicator」プラグインがあります。したがって、認証されない任意のファイルをダウンロードする脆弱性の影響を受け、攻撃者が「wp-config.php」をダウンロードし、データベースの認証情報を盗む可能性があります。

The WordPress application running on the remote host has a version of the 'Duplicator' plugin that is prior to 1.3.28 and, thus, is affected by an unauthenticated arbitrary file download vulnerability that can allow the attackers to download 'wp-config.php' and steal database credentials.

远程主机上运行的 WordPress 应用程序具有版本早于 1.3.28 的“Duplicator”插件，因而受到未经身份验证的任意文件下载漏洞的影响，该漏洞可允许攻击者下载“wp-config.php”并窃取数据库凭据。

遠端主機上執行的 WordPress 應用程式有一個 1.3.28 之前的 'Duplicator' 外掛程式版本，因此會受到一個未經驗證的任意檔案下載弱點影響，此弱點可讓攻擊者下載 'wp-config.php' 並竊取資料庫認證。

The WordPress application running on the remote host has a version of the 'Duplicator' plugin that is affected by a directory traversal vulnerability in the duplicator_download and duplicator_init functions due to improper validation of user supplied input. An unauthenticated, remote attacker can exploit this issue by sending a specially crafted request to download arbitrary files.

リモートホストで実行されているWordPressアプリケーションには、ユーザー指定の入力が不適切に検証されているため、duplicator_download関数とduplicator_init関数にあるディレクトリトラバーサル脆弱性の影響を受けるバージョンの「Duplicator」プラグインがあります。認証されていないリモート攻撃者がこの問題を悪用し、巧妙に作りこまれたリクエストを送信して、任意のファイルをダウンロードする可能性があります。

遠端主機上執行的 WordPress 應用程式安裝的「Duplicator」外掛程式版本受到 duplicator_download 和 duplicator_init 函式中的一個目錄遊走弱點影響，這是未正確驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此問題，透過特別建構的要求下載任意檔案。

远程主机上运行的 WordPress 应用程序的“Duplicator”插件版本，受到 duplicator_download 和 duplicator_init 函数中的目录遍历漏洞的影响，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求下载任意文件。

远程主机上安装的 WordPress Duplicator Plugin 受到未经身份验证的任意文件下载漏洞的影响，这是由于访问控制不正确所致。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress Duplicator Plugin 因為存取控制不當，受到未經驗證的任意檔案下載弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている WordPress Duplicator プラグインは、不適切なアクセス制御による認証されていない任意のファイルのダウンロードの脆弱性の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The WordPress Duplicator Plugin installed on the remote host is affected by an unauthenticated arbitrary file download vulnerability due to improper access controls.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
133846	WordPress Plugin 'Duplicator' < 1.3.28の認証されない任意のファイルのダウンロード	Nessus	CGI abuses	2/21/2020	4/25/2023	high
133846	WordPress Plugin 'Duplicator' < 1.3.28 Unauthenticated Arbitrary File Download	Nessus	CGI abuses	2/21/2020	4/25/2023	high
133846	WordPress 插件“Duplicator”< 1.3.28 未经身份验证的任意文件下载	Nessus	CGI abuses	2/21/2020	4/25/2023	high
133846	WordPress Plugin 'Duplicator' < 1.3.28 未經驗證的任意檔案下載	Nessus	CGI abuses	2/21/2020	4/25/2023	high
140193	WordPress Plugin 'Duplicator' Directory Traversal (CVE-2020-11738)	Nessus	CGI abuses	9/2/2020	4/23/2024	high
140193	WordPressプラグイン「Duplicator」ディレクトリトラバーサル（CVE-2020-11738）	Nessus	CGI abuses	9/2/2020	4/23/2024	high
140193	WordPress 外掛程式「Duplicator」目錄遊走 (CVE-2020-11738)	Nessus	CGI abuses	9/2/2020	4/23/2024	high
140193	WordPress 插件“Duplicator”目录遍历 (CVE-2020-11738)	Nessus	CGI abuses	9/2/2020	4/23/2024	high
98941	Duplicator Plugin for WordPress < 1.3.28 任意文件下载	Web App Scanning	Component Vulnerability	2/20/2020	3/14/2023	high
98941	Duplicator Plugin for WordPress < 1.3.28 任意檔案下載	Web App Scanning	Component Vulnerability	2/20/2020	3/14/2023	high
98941	Duplicator Plugin for WordPress < 1.3.28 任意のファイルダウンロード	Web App Scanning	Component Vulnerability	2/20/2020	3/14/2023	high
98941	Duplicator Plugin for WordPress < 1.3.28 Arbitrary File Download	Web App Scanning	Component Vulnerability	2/20/2020	3/14/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high