CVE-2025-12394

ŚrednieCVSS 5.9

Opublikowano: 24/11/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka Backup Migration dla WordPressa przed wersją 2.0.0 nieprawidłowo generuje ścieżkę kopii zapasowej w niektórych konfiguracjach serwera, co pozwala nieuwierzytelnionym użytkownikom pobrać log ujawniający nazwę pliku kopii zapasowej. Archiwum kopii zapasowej jest następnie do pobrania bez uwierzytelnienia.

Ocena ryzyka

Atakujący może pobrać kopie zapasowe zawierające poufne dane, co może prowadzić do wycieku danych lub naruszenia poufności.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do wersji 2.0.0 lub nowszej. Należy również sprawdzić, czy nie doszło do nieautoryzowanych pobrań kopii zapasowych.

Inne podatności w Backup Migration WordPress plugin

CVE-2026-18216Średnie
Wtyczka Backup Migration dla WordPressa przed wersją 2.1.7 nie ogranicza prawidłowo mechanizmu automatycznego logowania po przywróceniu kopii zapasowej. Użytkownik zarządzający jedną witryną w sieci multisite może uzyskać długotrwałą sesję uwierzytelnioną jako administrator innej witryny w tej samej sieci, bez poświadczeń i z pominięciem uwierzytelniania dwuskładnikowego.

Oryginalny opis (angielski, źródło NVD)

The Backup Migration WordPress plugin before 2.0.0 does not properly generate its backup path in certain server configurations, allowing unauthenticated users to fetch a log that discloses the backup filename. The backup archive is then downloadable without authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS