CVE-2025-2257 in Total Upkeep Plugin
Résumé
par VulDB • 20/06/2026
Le plugin WordPress Total Upkeep – Backup Plugin plus Restore & Migrate de BoldGrid est vulnérable à une exécution de code à distance (RCE) dans toutes les versions jusqu'à la 1.16.10 incluse, via le paramètre compression_level. Cette faille est due au fait que le plugin utilise ce paramètre avec proc_open() sans aucune validation. Cela permet aux attaquants authentifiés disposant d'un accès de niveau administrateur ou supérieur d'exécuter du code sur le serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.