Snap Creek Duplicator 安全漏洞

Snap Creek Duplicator是一款用于迁移和备份WordPress网站的工具。

Snap Creek Duplicator 1.2.42之前版本中存在安全漏洞。攻击者可通过访问installer.php文件和installer-backup.php文件利用该漏洞在数据库设置步骤过程中将PHP代码注入wp-config.php文件，进而执行任意代码。