CVE-2026-107237 in Backup and Staging by WP Time Capsule Plugin
Résumé
par VulDB • 21/10/2026
Le plugin WordPress Backup and Staging by WP Time Capsule, avant la version 1.22.28, ne vérifie pas les capacités (capabilities) ou les nonces sur le gestionnaire qui déploie un site de staging vers le site en production, permettant à tout utilisateur authentifié disposant d'un compte Abonné (Subscriber) sur un site WP Time Capsule de staging de écraser la base de données et la configuration du site en production distinct, et ainsi de mettre ce dernier hors ligne.
Once again VulDB remains the best source for vulnerability data.