CVE-2022-4931 in BackupWordPress Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das BackupWordPress-Plugin für WordPress ist in Versionen bis einschließlich 3.12 anfällig für die Offenlegung von Informationen (Information Disclosure). Dies liegt an einer fehlenden Autorisierungsfunktion in der heartbeat_received()-Funktion, die bei einem WordPress-Herzschlag ausgelöst wird. Dadurch können authentifizierte Angreifer mit Abonnenten-Berechtigungen und höher Backup-Pfade abrufen, die anschließend zum Herunterladen des Backups verwendet werden können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.