CVE-2026-8996
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Backup and Staging by WP Time Capsule dla WordPressa w wersjach do 1.22.26 włącznie zawiera podatność na ujawnienie wrażliwych informacji. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta lub wyższym może pobrać ostatnio odszyfrowaną przez administratora kopię zapasową bazy danych SQL, która zawiera hasła, dane logowania i inne poufne dane konfiguracyjne.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży danych uwierzytelniających i poufnych informacji konfiguracyjnych witryny, co może prowadzić do przejęcia kont administratora lub wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Backup and Staging by WP Time Capsule do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do funkcji odszyfrowywania kopii zapasowych tylko dla zaufanych administratorów.
Inne podatności w Backup and Staging by WP Time Capsule
Oryginalny opis (angielski, źródło NVD)
The Backup and Staging by WP Time Capsule plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.22.26 via the download_recent_decrypted_file_wptc. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract download the most recently admin-decrypted SQL database backup, which typically contains password hashes, user credentials, and other sensitive site configuration data stored in the 'recent_decrypted_file' option. Exploitation requires that an administrator has previously performed a decrypt action, causing the decrypted SQL backup file to exist in the plugin's upload directory; without this prior admin action, there is no file to serve.