CVE-2026-19454 in JetBackup Pluginالمعلومات

الملخص

بحسب VulDB • 27/08/2026

لا يقوم إضافة WordPress JetBackup قبل الإصدار 3.1.23.5 بإجراء فحص التفويض متعدد المواقع (multisite authorization check) قبل تقديم أرشيفات النسخ الاحتياطي وسجلات المهام، مما يتيح لمدير الموقع الرئيسي للشبكة والذي ليس مسؤولاً سامياً (Super Admin) تنزيل نسخة احتياطية كاملة من الشبكة بأكملها، بما في ذلك بيانات كل موقع وجذر الويب المشترك.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

WPScan

حجز

10/08/2026

إفشاء

27/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-396062

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you know our Splunk app?

Download it now for free!