Podatności Backup Migration
3 znanych podatności CVE w Backup Migration, przetłumaczonych i ocenionych.
- CVE-2026-7693Wysokie
Wtyczka Backup Migration dla WordPressa jest podatna na wstrzyknięcie poleceń systemu operacyjnego we wszystkich wersjach do 2.1.5.1 włącznie z powodu niewystarczającej sanityzacji parametru 'file' w handlerze AJAX restoreBackup(). Atakujący z uprawnieniami administratora może wykonać dowolne polecenia jako użytkownik serwera WWW, omijając zabezpieczenia WordPressa.
- CVE-2026-39480Wysokie
Wersje Backup Migration do 2.1.1 mają lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.
- CVE-2025-14944Średnie
Wtyczka Backup Migration dla WordPressa do wersji 2.0.0 ma brak autoryzacji w funkcji initializeOfflineAjax oraz brak weryfikacji nonce. Endpoint waliduje tylko zakodowane tokeny publicznie dostępne w JavaScripcie wtyczki, co pozwala nieuwierzytelnionym atakującym na wyzwolenie przetwarzania kolejki przesyłania kopii zapasowych, co może prowadzić do nieoczekiwanych transferów do skonfigurowanych miejsc docelowych w chmurze i wyczerpania zasobów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS