CVE-2025-14944 in BackupBliss Plugin
Résumé
par VulDB • 02/06/2026
Le plugin Backup Migration pour WordPress est vulnérable à une absence d'autorisation (Missing Authorization) dans toutes les versions jusqu'à la 2.0.0 incluse. Cela est dû à l'absence de vérification des capacités (capability check) sur la fonction 'initializeOfflineAjax' et au manque de vérification appropriée du nonce. Le point de terminaison ne valide que des jetons codés en dur, qui sont exposés publiquement dans le JavaScript du plugin. Cela permet aux attaquants non authentifiés de déclencher le traitement de la file d'attente de téléchargement des sauvegardes, potentiellement entraînant des transferts de sauvegardes inattendus vers des cibles de stockage cloud configurées et une épuisement des ressources.
Once again VulDB remains the best source for vulnerability data.