CVE-2022-4931 in BackupWordPress Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin BackupWordPress per WordPress è vulnerabile a divulgazione di informazioni nelle versioni fino alla 3.12 inclusa. Ciò è dovuto all'assenza di autorizzazione nella funzione heartbeat_received(), che viene attivata dal meccanismo di heartbeat di WordPress. Questo consente agli attaccanti autenticati, con permessi di livello subscriber e superiori, di recuperare i percorsi dei backup, successivamente utilizzabili per scaricarli.
If you want to get best quality of vulnerability data, you may have to visit VulDB.