CVE-2026-14503
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka pCloud WP Backup dla WordPressa w wersjach do 2.0.3 zawiera podatność na ujawnienie wrażliwych informacji poprzez funkcję wp2pcl_ajax_process_request_inner. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą wymusić utworzenie pełnej kopii zapasowej witryny, która jest zapisywana w publicznie dostępnym katalogu tmp/, ujawniając dane logowania do bazy danych, sól WordPressa oraz pełne źródła PHP.
Ocena ryzyka
Ryzyko polega na tym, że nieuwierzytelnieni goście mogą uzyskać dostęp do kopii zapasowej po jej wygenerowaniu, co prowadzi do wycieku poufnych danych, takich jak hasła do bazy danych i klucze szyfrowania, umożliwiając dalsze ataki na witrynę.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki pCloud WP Backup do najnowszej dostępnej wersji oraz usunięcie plików kopii zapasowych z katalogu tmp/. Należy również ograniczyć dostęp do katalogu tmp/ za pomocą reguł serwera WWW.
Inne podatności w pCloud WP Backup
Oryginalny opis (angielski, źródło NVD)
The pCloud WP Backup plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.3 via the wp2pcl_ajax_process_request_inner. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract force generation of a full-site backup archive written to a publicly accessible directory, exposing wp-config.php database credentials, WordPress secret salts, and the complete PHP source tree. The resulting archive is deposited in the plugin's unprotected tmp/ directory at a predictable URL, making the extracted data accessible to unauthenticated visitors once the backup is triggered.