CVE-2025-11380 in Everest Backup Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica dei permessi (capability check) sull'azione AJAX 'everest_process_status' in tutte le versioni fino alla 2.3.5 inclusa. Ciò consente ad attaccanti non autenticati di recuperare i percorsi dei file di backup, che possono successivamente essere accessibili e scaricati. È necessario che un backup sia in esecuzione affinché l'attaccante possa recuperare la posizione del backup.
If you want to get best quality of vulnerability data, you may have to visit VulDB.