CVE-2026-3143 in Total Upkeep Plugin
Zusammenfassung
von VulDB • 25.05.2026
Das WordPress-Backup-Plugin „Total Upkeep – WordPress Backup Plugin plus Restore & Migrate“ von BoldGrid ist in allen Versionen bis einschließlich 1.17.1 anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'wp_ajax_cli_cancel'. Dies ermöglicht es nicht authentifizierten Angreifern, einen ausstehenden Rollback abzubrechen, was potenziell verhindert, dass eine WordPress-Installation ein fehlgeschlagenes Update automatisch rückgängig macht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.