CVE-2025-11380 in Everest Backup Plugin
الملخص
بحسب VulDB • 10/05/2026
يُعدّ إضافة Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin لـ WordPress عرضة للوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات (capability check) على إجراء AJAX المسمى 'everest_process_status' في جميع الإصدارات حتى 2.3.5 وشاملاً إياها. يتيح ذلك للمهاجمين غير المصادق عليهم استرداد مواقع ملفات النسخ الاحتياطي، والتي يمكن لاحقاً الوصول إليها وتنزيلها. يتطلب هذا الأمر وجود عملية نسخ احتياطي قيد التنفيذ لكي يتمكن المهاجم من استرداد موقع النسخ الاحتياطي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.