CVE-2025-14944
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Wtyczka Backup Migration dla WordPressa do wersji 2.0.0 ma brak autoryzacji w funkcji initializeOfflineAjax oraz brak weryfikacji nonce. Endpoint waliduje tylko zakodowane tokeny publicznie dostępne w JavaScripcie wtyczki, co pozwala nieuwierzytelnionym atakującym na wyzwolenie przetwarzania kolejki przesyłania kopii zapasowych, co może prowadzić do nieoczekiwanych transferów do skonfigurowanych miejsc docelowych w chmurze i wyczerpania zasobów.
Ocena ryzyka
Atakujący może wywołać nieautoryzowane transfery kopii zapasowych do zewnętrznych usług chmurowych, co może prowadzić do wycieku danych lub przeciążenia serwera.
Rekomendacja
Zaktualizuj wtyczkę Backup Migration do najnowszej wersji, która zawiera poprawkę. Jeśli to niemożliwe, tymczasowo wyłącz wtyczkę lub ogranicz dostęp do niej.
Inne podatności w Backup Migration
Zobacz wszystkie- CVE-2026-7693Wysokie
Wtyczka Backup Migration dla WordPressa jest podatna na wstrzyknięcie poleceń systemu operacyjnego we wszystkich wersjach do 2.1.5.1 włącznie z powodu niewystarczającej sanityzacji parametru 'file' w handlerze AJAX restoreBackup(). Atakujący z uprawnieniami administratora może wykonać dowolne polecenia jako użytkownik serwera WWW, omijając zabezpieczenia WordPressa.
- CVE-2026-39480Wysokie
Wersje Backup Migration do 2.1.1 mają lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
The Backup Migration plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.0.0. This is due to a missing capability check on the 'initializeOfflineAjax' function and lack of proper nonce verification. The endpoint only validates against hardcoded tokens which are publicly exposed in the plugin's JavaScript. This makes it possible for unauthenticated attackers to trigger the backup upload queue processing, potentially causing unexpected backup transfers to configured cloud storage targets and resource exhaustion.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS