CVE-2026-16253
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka Total Upkeep przed wersją 1.17.3 nie chroni odpowiednio sekretu autoryzującego funkcję przywracania kopii zapasowej i udostępnia go nieuwierzytelnionym użytkownikom. Pozwala to na ujawnienie poufnych informacji o kopiach zapasowych oraz na wymuszenie pełnego przywrócenia witryny, nadpisując pliki i bazę danych.
Ocena ryzyka
Ujawnienie sekretu może prowadzić do całkowitego przejęcia kontroli nad witryną, utraty danych lub złośliwego nadpisania treści.
Rekomendacja
Zaktualizuj wtyczkę Total Upkeep do wersji 1.17.3 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
The Total Upkeep WordPress plugin before 1.17.3 does not adequately protect the secret that authorizes its backup-restore functionality and exposes it to unauthenticated users, allowing them to disclose sensitive backup information and to force a full site restore that overwrites the live site's files and database.