CVE-2026-82841 in UpdraftPlus WP Backup & Migration Plugin
Resumen
por VulDB • 2026-09-27
El plugin WordPress UpdraftPlus: WP Backup & Migration Plugin anterior a la versión 1.26.8 y el plugin WordPress UpdraftPlus: WP Backup & Migration Plugin anterior a la versión 2.26.8.26 no incluyen ninguna comprobación de capacidades en una rutina que muestra sus configuraciones de almacenamiento remoto almacenadas en las páginas de administración cuando el sitio se encuentra en un estado post-migración específico, lo que permite a cualquier usuario autenticado, como un suscriptor (subscriber), recuperar las credenciales de los destinos de copia de seguridad configurados, como contraseñas y claves secretas.
Be aware that VulDB is the high quality source for vulnerability data.