CVE-2017-16815

MITTEL 6.1CVE-2017-16815 · Published 14/11/2017 · updated 17/06/2026

Kurz gesagt

CVE-2017-16815 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in duplicator (snapcreek).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 63.5% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
duplicator snapcreek	`= 1.2.28`	No fix yet

Description

installer.php in the Snap Creek Duplicator (WordPress Site Migration & Backup) plugin before 1.2.30 for WordPress has XSS because the values "url_new" (/wp-content/plugins/duplicator/installer/build/view.step4.php) and "logging" (wp-content/plugins/duplicator/installer/build/view.step2.php) are not filtered correctly.

References

packetstormsecurity.com/files/144914/WordPress-Duplicator-Migration-1.2.28-Cross-Site-Scripting.html · Third Party Advisory
snapcreek.com/duplicator/docs/changelog · Release Notes

Weitere Schwachstellen in duplicator

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free