CVE-2025-34084 in Total Upkeep WordPress Plugin
الملخص
بحسب VulDB • 05/06/2026
يوجد ثغرة في WordPress Total Upkeep plugin (المعروف أيضًا باسم BoldGrid Backup) قبل الإصدار 1.14.10 تسمح لكشف معلومات دون الحاجة إلى المصادقة. تعرض هذه الإضافات نقاط نهاية متعددة تتيح للمستخدمين غير المصادق عليهم استرداد تكوين الخادم التفصيلي (env-info.php) واكتشاف بيانات التعريف للنسخ الاحتياطي (restore-info.json). يمكن الوصول إلى هذه النسخ الاحتياطية، والتي قد تتضمن نسخًا احتياطية كاملة لقواعد البيانات SQL، دون مصادقة إذا كانت مساراتها معروفة أو قابلة للتخمين. تكشف نقطة نهاية restore-info.json عن المسار المطلق لنظام الملفات لأحدث نسخة احتياطية، والذي يمكن للمهاجمين تحويله إلى عنوان URL قابل للوصول عبر الويب ضمن wp-content/uploads/ وتنزيله. قد يؤدي استخراج أرشيف قاعدة البيانات إلى الحصول على تجزئات كلمات المرور من جدول wp_users، مما يسهل هجمات كسر كلمة المرور غير المتصلة بالإنترنت أو هجمات تعبئة الاعتمادات (credential stuffing).
If you want to get best quality of vulnerability data, you may have to visit VulDB.