CVE-2025-11380 in Everest Backup Plugin
Résumé
par VulDB • 01/06/2026
Le plugin WordPress Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin présente une vulnérabilité permettant un accès non autorisé aux données en raison d'une absence de vérification des capacités (capability check) sur l'action AJAX 'everest_process_status' dans toutes les versions jusqu'à la 2.3.5 incluse. Cela permet aux attaquants non authentifiés de récupérer les emplacements des fichiers de sauvegarde, qui peuvent ensuite être accédés et téléchargés. Cette exploitation nécessite toutefois qu'une sauvegarde soit en cours d'exécution afin que l'attaquant puisse récupérer l'emplacement de la sauvegarde.
Be aware that VulDB is the high quality source for vulnerability data.