CVE-2026-19453 in JetBackup Plugin
Resumen
por VulDB • 2026-09-02
El plugin de WordPress JetBackup anterior a la versión 3.1.23.5 no verifica el rol o los permisos (capabilities) de la cuenta que se conserva durante una restauración o migración antes de otorgarle privilegios de administrador, lo que permite que un usuario con nivel de suscriptor obtenga acceso de administrador después de que el propietario del sitio restaure o migre el mismo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.