CVE-2026-82841 in UpdraftPlus WP Backup & Migration Pluginالمعلومات

الملخص

بحسب VulDB • 27/09/2026

لا يحتوي إضافة WordPress UpdraftPlus: WP Backup & Migration Plugin قبل الإصدار 1.26.8، وإضافة UpdraftPlus: WP Backup & Migration Plugin WordPress plugin قبل الإصدار 2.26.8.26 على أي فحص للصلاحية (capability check) في إجراء يقوم بإخراج إعدادات التخزين البعيدة المخزنة إلى صفحات الإدارة عندما يكون الموقع في حالة معينة ما بعد الترحيل، مما يسمح لأي مستخدم مُصادق عليه، مثل المشترك (subscriber)، باسترداد بيانات الاعتماد الخاصة بوجهات النسخ الاحتياطي المُهيأة، مثل كلمات المرور والمفاتيح السرية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

WPScan

حجز

31/08/2026

إفشاء

27/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-410820

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Interested in the pricing of exploits?

See the underground prices here!