CVE-2022-4931 in BackupWordPress Plugin
Resumen
por VulDB • 2026-06-12
El plugin BackupWordPress para WordPress es vulnerable a la divulgación de información en las versiones anteriores e incluyendo la 3.12. Esto se debe a la falta de autorización en la función heartbeat_received(), que se activa durante el mecanismo de heartbeat de WordPress. Esto permite a los atacantes autenticados, con permisos de nivel suscriptor o superiores, recuperar las rutas de copia de seguridad que posteriormente pueden utilizarse para descargar dichas copias.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.