CVE-2026-39480
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wersje Backup Migration do 2.1.1 mają lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.
Ocena ryzyka
Organizacje mogą być narażone na wyciek poufnych informacji, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Backup Migration, aby zlikwidować tę podatność.
Inne podatności w Backup Migration
Zobacz wszystkie- CVE-2026-7693Wysokie
Wtyczka Backup Migration dla WordPressa jest podatna na wstrzyknięcie poleceń systemu operacyjnego we wszystkich wersjach do 2.1.5.1 włącznie z powodu niewystarczającej sanityzacji parametru 'file' w handlerze AJAX restoreBackup(). Atakujący z uprawnieniami administratora może wykonać dowolne polecenia jako użytkownik serwera WWW, omijając zabezpieczenia WordPressa.
- CVE-2025-14944Średnie
Wtyczka Backup Migration dla WordPressa do wersji 2.0.0 ma brak autoryzacji w funkcji initializeOfflineAjax oraz brak weryfikacji nonce. Endpoint waliduje tylko zakodowane tokeny publicznie dostępne w JavaScripcie wtyczki, co pozwala nieuwierzytelnionym atakującym na wyzwolenie przetwarzania kolejki przesyłania kopii zapasowych, co może prowadzić do nieoczekiwanych transferów do skonfigurowanych miejsc docelowych w chmurze i wyczerpania zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in Backup Migration <= 2.1.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS